On m'a chaudement recommandé ce site pour apprendre Python.

Hier je suis allé faire laver ma voiture dans une station. Je crois que je ne l'avais jamais fait de ma vie, mais là c'était nécessaire.
Devant moi, une femme et sa Sandero. Chouchoute, pourquoi tu vas faire laver ta voiture alors qu'elle brille déjà comme un sous neuf ? 🤨  On croirait même qu'elle est neuve.
Je ne comprend vraiment pas les gens qui passent leur temps à briquer leur bagnole.

Et puis ça a été mon tour.
Il y a 8 PURINS DE PROGRAMMES DE LAVAGE DIFFÉRENTS ? Sérieusement ? Même chez le coiffeur c'est pas aussi compliqué.
Kessjenaihàfoutre? Je veux juste FUCKING LAVER MA VOITURE.

Les bagnoles pour moi, c'est comme le foot : Je suis intellectuellement carrément pas fait pour comprendre ce monde.

Imagines, des membres du comité de direction d'une école disent "Les LGBTS sont des dépravés, ils font le mal et méritent la mort." et ne subir aucune conséquence.
Imagines, tu protestes calmement en chantant "Trans lives matter" et tu es puni de 10 jours de prison d'une amende de 650$.
C'est caractéristique de la haine anti-LGBT (et plus particulièrement anti-trans) aux USA.

Une application Android qui permet de regarder YouTube, mais sans avoir besoin des services Google. Et en plus ça bloque la publicité.

Voici quelques serveurs DOH/DOT européens à utiliser dans Firefox (DOH) ou Android (DOT):

EDIT : il y a une page sur mon wiki plus complète : https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

Pourquoi faire ?
- avoir des pages web qui se chargent un peu plus vite (même si ce n'est pas aussi bon qu'un serveur DNS sur votre propre machine).
- contourner le blocage des sites (en France, liste (secrète) de sites bloqués par les fournisseurs nationnaux sur ordre du gouvernement).
- masquer vos requêtes DNS à votre point d'accès Wifi ou fournisseurs d'accès internet.
- empêcher votre fournisseur d'accès (ou le point d'accès Wifi) de manipuler les réponses DNS.
- être un peu plus en sécurité (certains serveurs DNS comme DNS0 ou Quad9 bloquent les sites de phishing/malware)

🔵 DNSForge.de (filtrage trackers et publicité) : https://dnsforge.de/
DOT : dnsforge.de
DOH : https://dnsforge.de/dns-query

🔵 DNS0.eu (protection contre domaines malveillants) : https://www.dns0.eu/fr
DOT : dns0.eu
DOH : https://dns0.eu/

🔵 Quad9.net (protection contre domaines malveillants) : https://quad9.net/fr (PS: Quelques domaines sont bloqués : https://sebsauvage.net/links/?egPi5A)
DOT : dns.quad9.net
DOH : https://dns.quad9.net/dns-query

🔵 FDN (pas de filtrage) : https://www.fdn.fr/actions/dns/
DOT : ns0.fdn.fr ou ns1.fdn.fr
DOH : https://ns0.fdn.fr/dns-query ou https://ns1.fdn.fr/dns-query

Pour configurer:
Dans Firefox : Paramètres > Paramètres réseau > cocher "Activer le DNS via HTTPS" > "Utiliser le fournisseur" : choisir "Personnalisé" > entrer l'une des adresses DOH.
Dans Android : Paramètres > Réseau et internet > Paramètres avancés > DNS Privé > choisir "Nom d'hôte du fournisseur DNS privé" > entrer l'une des adresses DOT.

PS: Après avoir configuré DNS0.eu dans Firefox, je constate une légère amélioration dans le temps de chargement des pages web.

Mmmm.... une imprimante 3D à chocolat.

Donc en fait Microsoft installe dans Windows moteur d'I.A. sans vous demander votre avis. Sympa. Encore un truc qui va bouffer du CPU même si on en veut pas ?

Même les employés de Google ne voulait pas que leur IA soit lancée publiquement.
Une chercheuse chez Google a même publié un rapport expliquant qu'il est mathématiquement impossible pour les LLM d'être à la fois fiables et respectueuses de la vie privée.

OH MY GOD. Quelle horreur.  C'est à la fois beau et effrayant.
Ce bloggueur a installé un pilote btrfs dans Windows et arrive maintenant à double-booter entre Windows et Linux dans la même partition btrfs. L'horreur vient du fait que toute l'arbo Linux et Windows sont mélangées (/etc /usr /home /Windows /Program files...) mais ça marche. Je salue l'exploit.

L'éducation aux USA a distribué des Chromebook comme des petits pains, espérant faire des économies.
Manque de bol : Les machines sont plus fragiles qu'un PC normal, et plus difficiles à réparer. Non seulement les pièces de remplacement sont difficiles à trouver, mais elles sont chères : Un clavier de remplacement coûte 99 dollars. Sur une machine à 200 dollars ça devient problématique.
Google aurait-il fait du dumping pour fourguer à tout prix ses ordinateurs, quitte à perdre de l'argent ? Je vous laisse juger.
On rapporte même que certains départements informatiques ont acheté des Chromebook supplémentaires juste pour avoir des pièces de rechange.

Ah oui, les Chromebook EXPIRENT aussi après un certain temps (https://sebsauvage.net/links/?1yWoyg). Et du coup il faut les remplacer. Donc racheter d'autres Chromebooks ? C'est sûr que c'est avantageux pour Google, mais du point de vue écologique c'est une catastrophe.

Et je ne vous parle pas du fait que Google collecte des TONNES de données avec ces ordinateurs. Ils ont d'ailleurs été interdit dans certains pays européens pour non respect du RGPD (https://sebsauvage.net/links/?0SGLBQ).

On peut en conclure que les Chromebook sont quand même une formidable arnaque.

Des nouvelles d'Elon "Je vais relancer Twitter" Musk.
Après qu'une énorme quantité d'annonceurs se soient barrés de Twitter, Elon espérait bien vendre ses badges bleus qu'il donnait avant. Manque de bol, personne n'en veut. Alors il a décidé d'en attribuer de force à certaines personnalités (qui ne l'ont pas demandé). Et dans le lot, il en a aussi attribué à des personnes décédées.

Alors ça y est Microsoft a encore été pris la main dans le paquet de bonbons à récupérer silencieusement toutes les URL que vous visitez dans Edge ?
Bon sang depuis le temps qu'on vous dit de ne pas utiliser ces purins de navigateurs des GAFAM...
Et ce n'est pas la première fois : https://sebsauvage.net/links/?6Yt7Zg
Prêt à parier qu'ils vont nous dire que c'était une erreur.
Et la marmotte elle met le chocolat dans le papier d'alu.

Ah oui, et pensez à couper le SafeBrowsing (y compris dans Firefox) puisque Google a décidé de censurer des tonnes de serveurs du fedivers sans explications.
On ne peut pas leur faire confiance.

Encore un exemple du fait que, quel que soit le domaine, ChatGPT est d'un parfait aplomb tout en sortant des conneries qui ne sont visibles que si vous êtes spécialistes du domaine. Des conneries qui peuvent vous coûter très cher.

Woao... Après Linux, Microsoft aussi commence à ré-écrire des bouts du noyau de Windows en Rust. Microsoft dit que les bugs liés à mémoire (dépassements de buffer, use-after-free, etc.) représentent 70% des failles de sécurité.
Rust est un langage de programmation qui - de par sa conception - rend presque impossible ce genre d'erreur.
(Mozilla a déjà aussi commencé à utiliser Rust pour remplacer certaines parties du code de Firefox par du Rust.)

Rappel du ministère de l'intérieur aux préfets : "Au fait, vous devez respecter la loi."

Les sites web n'ont plus besoin de cookies pour identifier de manière unique votre navigateur : Les navigateurs modernes sont capables de faire plein de choses (canvas, 3D, audio...) : Il suffit au site de récupérer la liste des capacités annoncées par le navigateur.
Ce site va vous dire si l'empreinte de votre navigateur est unique ou non, et sur quels critères il s'est basé pour le détecter.

Tiens ça m'avait pas manqué ce genre d'article : "Mastodon est condamné."
Il lève cependant un point pertinent : Mastodon est trop complexe à installer et maintenir.
On a besoin de serveurs ActivityPub plus léger et faciles à installer. Heureusement, ils commencent à voir le jour.

Donc c'est encore une startup qui a lancé un truc pour faire beaucoup de bruit, mais qui n'est pas rentable à terme. ChatGPT perd de l'argent à grande vitesse : 700 000 dollars PAR JOUR.

And it's CryptoAG all over again.
C'est marrant, les gens continuent à faire confiance au baratin marketing de boîtes dont les logiciels et services ne sont pas auditables et à sources fermés. Et ça marche, encore et encore.

Ils auraient été plus en sécurité avec du XMPP/OMEO ou du Signal (enfin grosse suposition, puisque les OS de smartphones sont toujours à la traîne en matière de mises à jour de sécurité, et je ne parle pas des logiciels de bande de base qui sont de grosses boîte noires).

Pour résumer : il vaut mieux un logiciel audité et donc le code est publique, mais le mieux est de ne pas utiliser de smartphone.

Alors voilà une formidable idée à la con de Google : Copier vos codes TOTP sur les serveurs de Google.
Le TOTP, c'est censé éviter le piratage d'un compte même si on vous pique le mot de passe.
Mais là en stockant tout chez Google, en cas de piratage de compte Google il devient possible de vous piquer vos mots de passe ET vos codes TOTP.

Donc n'utilisez surtout plus Google Authenticator : il y a de fortes chance pour que Google récupère vos codes TOTP !
Prenez plutôt FreeOTP+ : https://f-droid.org/fr/packages/org.liberty.android.freeotpplus/
(Notez que dans FreeOTP+, vous avez aussi la possibilité de sauvegarder (et plus tard restaurer) vos OTP : Menu > Exporter > Exporter le format JSON et gardez bien le fichier en sécurité.)

(Je suis toujours abasourdi de voir des gens qui trouvent ça pratique. C'est comme si votre banque avait une copie des clés de chez vous, de votre voiture, et accès à la totalité des comptes que vous avez sur les différents sites web. IRL, personne ne voudrait donner autant de pouvoir à un tier. Mais chez Google les gens trouvent ça pratique. Allez comprendre.)

EDIT: Cela semble confirmé : Il n'y a pas de chiffrement de bout en bout pour les secrets OTP. Google peut y avoir accès : https://defcon.social/@mysk/110262313275622023
Vous ajoutez à cela PRISM, cela veut dire que le gouvernement américain a accès à vos codes OTP. Pas sûr que ça soit une bonne idée.

EDIT : Complémen : https://news.sophos.com/en-us/2023/04/26/google-leaking-2fa-secrets-researchers-advise-against-new-account-sync-feature-for-now/

Groumpf.

« ... et plusieurs sites d'évaluation de VPN. »

Et aussi : https://www.opportunites-digitales.com/comment-kape-technologies-fait-progressivement-main-basse-sur-lindustrie-du-vpn/

Donc :
Le 18 avril, la police a débarqué dans les locaux de Mullvad VPN avec un mandat de perquisition afin de récupérer des informations sur des clients de Mullvad.
Mullvad leur a gentiment expliqué qu'ils n'en ont pas. Pas de logs, pas d'infos, rien.
Les policiers sont repartis sans saisir une seule machine.
Ils en auraient saisi une, ils n'y auraient rien trouvé. (Oui Mullvad n'a même pas besoin de votre adresse email, et si vous ne voulez pas laisser de traces bancaires vous pouvez les payer en cash, BitCoin ou Monero).

On peut dire que c'est *vraiment* un service de VPN qui fait ce qu'il dit. Ce sont des gens compétents, ils savent ce qu'ils font (ils ont des contre-mesures pour s'assurer que des serveurs n'ont pas été "ouverts". Ils ont même des idées orignales pour la sécurité : https://sebsauvage.net/links/?QiUTXA)

Ok donc la loi anti-terroriste est utilisée pour empêcher les gens d'avoir des casseroles sur eux. Une loi anti-terroriste pour empêcher les opposants de s'exprimer.

EDIT: On me signale qu'en 2017 un écologiste avait été condamné pour avoir... jeté des feuilles mortes sur un policier. « violences aggravées avec jet de feuilles d'origine végétale sur personne dépositaire de l'autorité publique » pour être précis. Ouais le ridicule ne touche plus les policiers : Il aurait trop honte.
https://france3-regions.francetvinfo.fr/occitanie/insolite-militant-ecologiste-juge-appel-montpellier-violences-jet-feuilles-origine-vegetale-1881024.html

EDIT: voir aussi https://www.huffingtonpost.fr/politique/article/casseroles-interdites-pour-accueillir-macron-a-ganges-le-zele-du-prefet-revolte-ses-opposants_216861.html

EDIT: Et encore la loi anti-terroriste contre les casseroles : https://www.liberation.fr/checknews/deplacement-de-macron-une-loi-anti-terroriste-de-nouveau-utilisee-pour-interdire-une-manifestation-a-vendome-un-refere-liberte-a-ete-depose-20230425_3F5Z5XKDWFCCNGYJ7TVTQGVLOA/