Pouah il était temps que je mette à jour quelques entêtes sécurité de mon site. Bon je n'irai pas jusqu'à CSP, parce que mon site vieux (il a 22 ans !) a malheureusement encore du javascript inline que je n'ai pas le courage de nettoyer, mais pour le reste il devrait maintenant être à peu près à jour concernant les entêtes sécurité comprises par les navigateurs modernes.
Voir aussi : https://securityheaders.com/

La France 👀

Samsung : Mettez donc toutes vos photos dans notre cloud ! Tenez on l'active par défaut sans vous le dire.
Also Samsung: Au fait, on va fermer notre cloud. Si vous ne téléchargez pas vos photos avant le 30 septembre, vous perdrez tout.

Le cloud, ça s'évapore vite.

Tiens je l'avais aussi oublié, celui-là. (Et je ne l'ai toujours pas esssayé).
Encore un jeu dans le genre de Minecraft.
Tout comme Minetest ou Veloren, c'est un Logiciel Libre.

Hop... jeu gratuit en ce moment sur Steam. (via https://sammyfisherjr.net/Shaarli/?B_ouAA)

Visiblement on peut blouser les systèmes de reconnaissance faciale avec un maquillage qui ne vous fait pas ressembler à un membre du groupe KISS.

Le nouveau jeu de Chucklefish. Il a l'air superbe et intéressant !
Leurs jeux ont toujours un pixel-art soigné.
https://store.steampowered.com/app/977880/Eastward/

"  « Il m’a mis un gros coup de matraque dans les jambes et m’a dit : “Voilà pourquoi je te contrôle.” »
Pendant la palpation, l’un des bleus aurait demandé à Yazid de sortir son shit. Le gamin barbu répond qu’il n’en possède pas. Le policier aurait donc sorti des barrettes de drogue de sa poche, les aurait jeté à ses pieds avant de dire : « Tu vois que tu as du shit sur toi. Les gens comme toi en ont toujours »
La violence...

Plein de petits comics explicatifs sur plein de points techniques de Linux. Très instructif !
Par exemple, je pense qu'on gère tous globalement assez mal les erreurs en bash. Il y a pourtant des choses simples à faire pour rendre nos scripts plus fiables: https://wizardzines.com/comics/bash-errors/
D'ailleurs j'ai envie de me renoter ça ici:
set -e  (s'arrêter en cas d'erreur)
set -u  (s'arrêter en cas d'utilisation d'une variable non initialisée)
set -o pipefail (s'arrêter si une commande dans un pipe faire une erreur)
et les 3 dans une même commande:
set -euo pipefail

Rendez-vous compte: On est à un tel niveau de complotisme que Al-Qaïda se sent obligé de communiquer sur le fait que, oui oui, c'est bien eux qui sont à l'origine des attentats du 11 septembre. Al-Qaïda qui débunk des théories complotistes, on aura tout vu.
(cf. https://twitter.com/siteintel_jt/status/1435993417222443009)

EDIT: Alors vous allez rire: https://www.legorafi.fr/2012/08/01/al-qaida-veut-la-fermeture-de-tous-les-sites-conspirationnistes-du-11-septembre/

Je n'arrive toujours pas à comprendre l'attrait de ces "jeux". 🤷‍♂️
(via https://sammyfisherjr.net/Shaarli/?3D7U4g)

Là où je ne suis pas d'accord avec l'article: « Mon opinion est que les jeux comme Cookie Clicker exposent à vif un élément psychologique fondamental que d’autres genres préfèrent dissimuler : la progression est addictive »
Gars, la progression, c'est le moteur psychologique d'addiction d'à peu près *TOUS* les jeux.
Un FPS ? Monter en niveau et obtenir des armes plus puissantes.
Un RPG ? Progresser de niveau et obtenir un meilleur équipement.
Un base-building (RimWorld, StarBound...) ? Progresser dans l'arbre technologique et étendre sa base.
etc.
C'est pas comme si même les joueurs de FPS faisaient du "farming" de points d'expérience.

Bon je vais pas m'étendre, mais c'est sans doute parce que c'est un genre de jeux que je déteste. Je ne suis pas objectif. Le jeu plaît, c'est peut-être le plus important.

« Une base de données de plusieurs gigaoctets a été découverte sur le Web, exposant des millions d'informations personnelles en provenance de d'objets connectés et appareils médicaux. »
Les objets connectés (et les systèmes qui sont derrière) sont sécurisés avec les pieds. Évitez les objets connectés.

Facebook gère des données. D'énormes quantités de données. Les algorithmes deflate/gz ou lzma aident beaucoup, mais Facebook veut aller plus loin avec "Superpack", même si pour le moment il limite son utilisation à la compression de ses applications Android (apk).

L'idée n'est pas de représenter les données sous forme compressée toujours avec le même algo.
L'idée est de représenter les données sous forme d'un programme capable de re-créer ces données 😱
Pour faire un parallèle: Un programme capable de calculer la suite de Fibonacci est une représentation "compressée" de la suite de Fibonacci.
On remplace donc les données par du code, du code capable de reconstruire les données.
Ils arrivent déjà à gagner 20% sur les APK (application Android) par rapport à la compression zip habituelle des APK.

(Article source: https://engineering.fb.com/2021/09/13/core-data/superpack/)

Un peu de bonnes nouvelles !

« Le médecin explique que les séquelles ne sont pas définitives, tous ces jeunes ont pu guérir grâce à des soins puis de la rééducation. »
Mais quand même, hein.

France Soir démonétisé par Google. Très bien !
Je déteste Google, mais je suis très content que média complotiste France Soir se prenne ça dans la tronche. Et comme Google n'a à peu près aucun concurrent, France Soir n'aura pas d'alternatives viables. Au moins un point positif du monopole de Google.

Si vous voulez sortir de GMail et consorts et trouver un bon service de mail payant, le simple fait d'acheter un domaine chez Gandi (12€/an pour .eu par exemple) vous donne une boîte mail avec votre domaine.
Avantages:
- c'est VOTRE domaine (pas un @gmail.com ou autre). Tant que vous payez annuellement, vous gardez votre domaine. Vous ne risquez pas de perdre votre adresse email ou de vous trouver arbitrairement bloqué⋅e.
- 3 Go de stockage
- 2 boîtes mail, 1000 forwards configurables, alias illimités.
- accessible en web et POP/IMAP/SMTP (fonctionne donc avec n'importe quel logiciel de mail, y compris sous Android)
- filtres Sieve (côté serveur) paramétrables.
- serveur CalDav inclus (calendrier)
- et même diverses options (2FA, extension de la boîte à 50 Go, auto-reply...)

Ça fait 20 ans que je suis chez Gandi (pour mon domaine sebsauvage.net), et ce sont des gens honnêtes. Ah et si un jour il y a un problème, vous aurez en face de vrais gens à qui parler, pas un robot qui vous ignore comme chez Google.

Oh ! Je n'étais même pas au courant que ce mode graphique existait sur l'Apple II. C'est dingue.

Super !

« Comment installer <grosse bouse privatrice> sur <distibution linux> »
Les sites Linux mainstream me fatiguent, mais tellement. /o\
Il y a tellement d'autres choses plus intéressantes à aborder.

(Quelques exemples:
https://itsfoss.com/install-dropbox-ubuntu/
https://www.linuxtoday.com/developer/how-to-install-zoom-on-ubuntu-linux/)

Un jeu gratuit, court et étrange (aussi sur https://itsthemaceo.itch.io/swallow-the-sea)

Un petit article sur la génération des nombres aléatoires sur ordinateur (dommage que l'article ne soit pas en français).

En effet, un ordinateur est une machine déterministe. Elle ne peut donc pas en théorie générer de nombres aléatoires: Tout nombre généré est le résultat du calcul d'un programme. Or les nombres aléatoires sont cruciaux pour la sécurité informatique (typiquement: pour générer une clé de chiffrement qu'on ne puisse pas prédire ou deviner). On en a vraiment besoin. Il y a alors 2 astuces, parfois combinées:

- Un algorithme de génération de nombres pseudo-aléatoires (PRNG). C'est un algorithme dont les opérations sont suffisamment compliquées et imbriquées pour que la sortie ait L'AIR aléatoire. Mais soyons franc: ce n'est pas réellement aléatoire. Si on connaît l'algorithme du PRNG et son état interne, on peut prédire la sortie. C'est un aléa qui est suffisant, par exemple, pour les jeux. Mais pas pour la sécurité informatique.

- Les vrais générateurs d'aléa sont généralement des dispositifs physiques (TRNG), par exemple:
   - des capteurs thermiques (le mouvement brownien dû à la chaleur du CPU suffit à générére du bruit). La plupart des CPU modernes sont équipés de tels générateurs.
   - le bruit reçu par les capteurs CCD (optiques).
   - des circuits spécialisés (circuits de diodes par exemple)
   - des dispositifs radioactifs (on trouve de petites clés USB contenant un composé légèrement radioactif qui émet de particules qui sont alors captées)
   - on peut aussi utiliser une caméra pour filmer un phénomène difficile à prédire (des lava-lamp par exemple) et donner ces images à manger à un PRNG. (C'est d'ailleurs ce qu'ils font chez CloudFlare: https://blog.cloudflare.com/randomness-101-lavarand-in-production/)

Le soucis est que bien souvent les sources physique ne génère qu'une petite quantité d'aléa par seconde, ce qui est insuffisant. Il n'est pas rare d'utiliser la sortie d'un TRNG pour la donner à manger à un PRNG. Cela permet de générer de grande quantité d'aléa, et impossible à prédire (puisque le TRNG vient "perturber" en permanence l'état interne du PRNG, rendant rapidement la prédiction impossible).

Enigma est le remake d'un jeu d'adresse/réflexion: Oxyd.

Je repartage ce lien, ce coup de gueule tellement sombre mais tellement juste sur notre société et notre économie actuelle.