Ouais donc W Social c'est du flan.

Linux Mint change de numérotation : Il y aura une version majeure par an. La prochaine sera donc Linux Mint 27 qui sortira fin 2026.

Vous avez peut-être vu passer cette suite graphique complète (GetArtCraft), Libre et gratuite qui veut faire la nique à Adobe et Microsoft. Ils ont "cloné" Photoshop, Illustrator, etc. Ça a l'air cool, mais ça pose vraiment problème.

Déjà, comment des outils aussi énormes et complexes ont pu apparaître du jour au lendemain ? C'est simple : Ils ont pris les codes sources de Gimp, KEndlive et des tonnes d'autres Logiciels Libres, ont tout donné à bouffer à une IA, cramé des sommes colossales de tokens pour tout ré-implémenter en Rust, et enfin coller dessus une interface graphique qui singe celle d'Adobe.
Je trouve déjà la méthode peu glorieuse, mais au-delà du pillage des Logiciels Libres [1], cela pose des problèmes (relevés notamment par Tristan (https://standblog.org/blog/post/2026/10/13/IA-et-logiciel-libre)):

- Il n'y a aucune communauté. Cela veut dire: Pas de tutoriels (ni articles ni vidéos), pas de forum, pas d'aide qu'il est possible de demander... rien. Vous êtes seul·e, démerdez-vous.
- Il n'y a aucune communauté. Cela veut dire : Pas de remontée de bugs, pas de discussion sur les évolutions utiles, pas de développeurs pour en discuter et corriger.
- Qui va corriger ces logiciels quand il y aura des bugs ? Aucun développeur n'a pensé, architecturé et créé ces logiciels. C'est une IA qui a tout fait. Qui va maintenir le code ?
- Maintenir le code ou le faire évoluer, ça veut dire cramer à nouveau des sommes colossales en tokens. Qui va payer pour ça ?
- En quoi cloner les interfaces des logiciels privateurs c'est forcément bien ? Au lieu d'apprendre à se servir de Gimp, KEndlive ou Blender (des logiciels qui ont été pensés et affinées au cours des années par les utilisateurs), pourquoi les maquiller avec des interfaces qui copient un logiciel privateur ? En quoi c'est mieux ? (Blender a une interface bien particulière À RAISON).
- Et enfin, c'est nuisible aux Logiciels Libres: Cela va détourner les gens (utilisateurs, développeurs, créateurs...) des Logiciels Libres, réduisant encore leur popularité en diluant les utilisateurs... vers des logiciels que personne ne va maintenir sur la durée.
- Et puis bien sûr on peut envisager des risques juridiques pour cette suite de logiciels, vu qu'elle essaie de copier les produits Adobe.

Je ne suis pas hypé du tout.
Concrètement, c'est juste un énorme paquet de fric balancé. Pas une réalisation humaine qu'on peut apprécier et qui sera maintenue dans la durée (Je ne suis carrément pas optimiste sur la maintenance de cette suite logicielle.)

[1] Oui je sais: C'est du Logiciel Libre, on a le droit de se baser dessus.

EDIT: Je ne suis pas le seul à ne pas avoir une grosse opinion de ces clones. Mais je ne les ai pas essayés: D'après ceux qui les ont essayé, c'est truffé de bug, ça marche pas, ça plante.
https://pivot-to-ai.com/2026/10/13/the-ai-photoshop-clones-interface-mockups-that-dont-work/

On est à la lisière d'une crise financière mondiale. Et la question n'est pas de savoir SI elle va arriver, mais QUAND. Parce qu'elle va arriver. On y échappera pas. Et on va tous *méchamment* morfler à cause de ces connards obsédés de l'IA.
Ça tombe bien, c'est pas comme si la misère était le lisier de l'extrême-droite, hein.

Voilà LA question qui mérite d'être posée. Et frontalement.
(Même si en réalité, c'est pire que ça: Macron, c'est Bobin des Rois : Il vole aux pauvres pour donner aux riches.)

Wokay... tous les acteurs d'internet sont très pressés que vous utilisiez les Passkeys. Dans la pratique ils empêchent le vol de mot de passe et sont simples à utiliser.

Mais quand on gratte un peu l'aspect technique, ça devient nettement plus compliqué.
Copiable ou non-copiable ?
Transférable ou non-transférable ?
Logiciel ou matériel ?
Avec vérification de la présence utilisateur ou non ?
Avec attestation matérielle ou non ?

Quand on commence à combiner ces paramètres, ça n'est plus simple du tout. Avec les combinaisons, on arrive à 16 type de Passkeys différents, avec chaucun des limites spécifiques.

Et là où ça commence à poser problème, c'est le fait que les sites peuvent exiger des Passkeys avec attestation matérielle.
Par exemple, Twitter pourrait exiger que ses Passkey soient attestés uniquement sur Android et iOS, vous empêchant d'accéder à votre compte Twitter sous GrapheneOS.
Ou encore, Netflix pourrait exiger Windows, et vous empêcherait d'accéder à votre compte sous Linux.
YouTube pourrait exiger Chrome et refuser de vous laisser vous connecter ou accéder au site sur un autre navigateur.
Oui, c'est comme les DRM, mais en pire.
Avec des conséquences potentielles pour les dissidents politiques.

Et autant avec un mot de passe vous pouvez le copier, le stocker, ou le transférer selon votre bon vouloir à quelqu'un, les Passkeys sont généralement prisonniers de votre périphérique (smartphone, ou puce TPM sur PC). Et vous n'avez pas forcément la possibilité de les transférer.
Tout semble bien fonctionner jusqu'au jour où vous perdez votre périphérique ou vous vous le faites voler.

Je ne suis pas impatient d'utiliser les Passkeys. OUI ils apportent indéniablement une sécurité plus élevée que les mots de passe pour le commun des mortels, mais ils viennent avec diverses contraintes qui peuvent restreindre votre liberté de manière conséquente (et un risque accru de perdre *totalement* votre compte).

EDIT: Un contre-argument à cet article : https://sebsauvage.net/p/#/framapiaf.org/s/117428259114281844?view=full
et voir aussi cette critique : https://sebsauvage.net/p/#/framapiaf.org/s/117429130676430059?view=full


EDIT: Il est à noter que dans l'alliance FIDO qui définit les standards comme les Passkeys, il n'y a aucun représentant du grand public, des utilisateurs.

EDIT: Au final, pour "simplifier", finalement les Passkeys sont à peu près l'équivalent de certificats clients ssh créés à la volée et stockés dans un processeur sécurisé spécialisé. Par défaut, pour la plupart des gens, ça sera stocké dans le stockage sécurisé du smartphone. Je vois ce que ça donne quand qqun perd/casse son smartphone, et sans sauvegarde je m'attend à voir plein de genre PERDRE leurs comptes sur les sites web.
(Mais j'imagine que, probablement, les différents sites prévoient une méthode de récupération en cas de perte des Passkeys... que je m'attends à être, comme d'habitude, le mail (What else ?) si l'utilisateur l'a donné.)

EDIT: Encore une chose. Dans l'immédiat, les Passkeys résolvent, sans effort, un des problèmes majeurs de sécurité: Le vol de mots de passe. En rendant l'opération tout simplement impossible. Mais techniquement, même si ça n'est *pas* actuellement utilisé, j'imagine qu'il pourrait tout à fait être possible pour les services/sites web de n'accepter que *certains* modèles de Passkey (exemple: Accepter "Google Password Manager" mais refuser "Keepass" (passkeucépasûr, vous comprenez, c'est un Logiciel Libre))
La liste des AAGUID (identifiants des authenticateurs) est là : http://aaguid.nicolasuter.ch/

Cela offre la *possibilité technique* d'un verrouillage pour les GAFAMs assez énorme. D'autant que certains authenticateurs sont spécifiques à certaines plateformes/GAFAM/OS: Apple Passwords (lié à iOS et MacOS), Google Password Manager (lié à Android), Microsoft Password Manager...
Les GAFAMs n'étant pas des champion de l'interopérabilité et de l'ouverture à la concurrence, je me méfie. D'expérience, dès qu'un standard est créé c'est Embrace/Extend/Extinguish.
On a déjà les banques qui refusent GrapheneOS et les autres OS alternatifs à Android/iOS soit-disant "parce que ce n'est pas sûr". Je ne me fais pas d'illusion.

EDIT: voir aussi https://scotthelme.co.uk/passkeys-are-not-a-trap/

Et comment, en se ridiculisant, la police a aussi montré combien elle pense de manière raciste.

Amende de 8.6 million d'euros pour Microsoft Xandr pour avoir partagé les données personnelles.
(Oui oui, n'oublions pas que Microsoft *aussi* gagne désormais aussi de l'argent avec la publicité.)

EDIT: Voir aussi : https://www.malwarebytes.com/blog/news/2026/10/grindr-users-sensitive-data-shared-through-ad-auctions-without-valid-consent

Ça, c'est un article satirique du faux journal "The Onion" publié il y a 6 mois sur les USA qui décident de rendre les exécutions publiques, et d'utiliser un peloton d'exécution au lieu des injections léthales pour rendre ça "plus fun". C'était une satire.

Voici l'article du Monde d'hier: "Aux Etats-Unis, la mise à mort d’un condamné par peloton d’exécution militaire sera diffusée en direct"
https://www.lemonde.fr/international/article/2026/10/09/aux-etats-unis-la-mise-a-mort-d-un-condamne-par-peloton-d-execution-militaire-sera-diffusee-en-direct-l-onu-denonce-une-forme-de-torture_6790389_3211.html

Ce Logiciel Libre a l'air sympa pour faire des tutos vidéos.

Jeu gratuit en ce moment sur Steam.

C'est ENCORE du marketing.
Rappel : Une IA ne "ressent" rien. Elle n'a absolument aucun sentiment, aucune émotion. C'est un modèle mathématique statistique. Il n'est pas plus possible de "torturer" une IA que de "torturer" Excel.

De deux choses l'une:
   - soit l'IA ne ressent rien et c'est du marketing.
   - soit l'IA ressent quelque chose, et alors Anthropic doit tomber pour esclavagisme.
Ils ne tombent pas pour esclavagisme ?  C'est bien ce que je pensais.

Carrément.

Ah... le développeur de la messagerie sécurisée SimpleX est fortement transphobe, donc ? (en plus de supporter l'extrême-droite et d'être climato-sceptique) *soupir*

Tiens le gouvernement n'est plus trop Charlie, alors ?

Des chiens détecteurs de clés USB 😂 c'est trop fort !

"Les enquêteurs décident alors de vider le tiroir et de placer tous les objets devant le chien, qui marque un arrêt devant un dentier. Il avait raison : entre deux dents de devant était cachée une mini-clé USB avec des contenus pédosexuels. Dans une autre affaire, un chien a permis de trouver un disque dur externe caché dans l’épaisseur d’une table, qui avait été creusée pour l’occasion."

EDIT: Article entier : https://app.wallabag.it/share/6ac8a5a3b6e6a3.63237851

Hahaha les nouveaux TLD ça va encore être la fête du slip 😄
Voir aussi : https://next.ink/260532/agent-fart-omg-licann-devoile-pres-de-1-000-extensions-certaines-tres-convoitees/

"Bain & Company estime que l'industrie mondiale de l'IA devra générer environ 6 000 milliards de dollars de revenus annuels d'ici 2031 pour justifier les investissements massifs dans les centres de données et l'infrastructure informatique."

6000 milliards de revenus. Pas du tout irréaliste, hein.
Par contre j'espère qu'on attendre pas 2031 pour que tout ça se casse la gueule. Plus on attend, plus la chute sera dure.

Oh non.... C'est Margaret Hamilton qui a programmé les ordinateurs du programme Apollo.
https://fr.wikipedia.org/wiki/Margaret_Hamilton_(scientifique)

Voir aussi : https://linuxfr.org/news/margaret-hamilton-1936-2026

90% des clients de VMWare envisagent des solutions alternatives. Voilà ce que c'est de chier sans retenue sur ses clients. 🤷‍♂️

Pour faire tourner des applications Java, il n'y a pas que l'OpenJDK d'Oracle. Il y a aussi GraalVM, Temurin et d'autres. Phoronix explore les performances de certaines alternatives.

J'ai complété mon petit lexique du jeu vidéo avec 4 nouveaux termes : no-scope, cooldown, fast travel et dé-spawn.

Visiblement zram et zswap ont un successeur encore plus performant : cram.

"L'encouragement au logiciel libre inscrit dans la loi de 2016 n'a rien changé aux achats de l'État."
Ben voilà, c'était juste du blabla.

beIN attaque de nouveau le résolveur DNS Quad9 en France.
Quad9 dit qu'il lui reste trois options :
- tenter de bloquer uniquement ces domaines pour les Français. Mais techniquement, qu'est-ce qui définit qu'une adresse IP est "française" ?
- bloquer ces domaines de manière mondiale (mais ça impacterait des utilisateurs qui ne sont pas français et qui n'ont pas à être soumis à la loi française)
- ou (comme OpenDNS) "quitter" la France (ne plus répondre du tout aux adresses IP identifiés comme "française" (même problème que le premier point)