Tiens ça m'avait pas manqué ce genre d'article : "Mastodon est condamné."
Il lève cependant un point pertinent : Mastodon est trop complexe à installer et maintenir.
On a besoin de serveurs ActivityPub plus léger et faciles à installer. Heureusement, ils commencent à voir le jour.

Donc c'est encore une startup qui a lancé un truc pour faire beaucoup de bruit, mais qui n'est pas rentable à terme. ChatGPT perd de l'argent à grande vitesse : 700 000 dollars PAR JOUR.

And it's CryptoAG all over again.
C'est marrant, les gens continuent à faire confiance au baratin marketing de boîtes dont les logiciels et services ne sont pas auditables et à sources fermés. Et ça marche, encore et encore.

Ils auraient été plus en sécurité avec du XMPP/OMEO ou du Signal (enfin grosse suposition, puisque les OS de smartphones sont toujours à la traîne en matière de mises à jour de sécurité, et je ne parle pas des logiciels de bande de base qui sont de grosses boîte noires).

Pour résumer : il vaut mieux un logiciel audité et donc le code est publique, mais le mieux est de ne pas utiliser de smartphone.

Alors voilà une formidable idée à la con de Google : Copier vos codes TOTP sur les serveurs de Google.
Le TOTP, c'est censé éviter le piratage d'un compte même si on vous pique le mot de passe.
Mais là en stockant tout chez Google, en cas de piratage de compte Google il devient possible de vous piquer vos mots de passe ET vos codes TOTP.

Donc n'utilisez surtout plus Google Authenticator : il y a de fortes chance pour que Google récupère vos codes TOTP !
Prenez plutôt FreeOTP+ : https://f-droid.org/fr/packages/org.liberty.android.freeotpplus/
(Notez que dans FreeOTP+, vous avez aussi la possibilité de sauvegarder (et plus tard restaurer) vos OTP : Menu > Exporter > Exporter le format JSON et gardez bien le fichier en sécurité.)

(Je suis toujours abasourdi de voir des gens qui trouvent ça pratique. C'est comme si votre banque avait une copie des clés de chez vous, de votre voiture, et accès à la totalité des comptes que vous avez sur les différents sites web. IRL, personne ne voudrait donner autant de pouvoir à un tier. Mais chez Google les gens trouvent ça pratique. Allez comprendre.)

EDIT: Cela semble confirmé : Il n'y a pas de chiffrement de bout en bout pour les secrets OTP. Google peut y avoir accès : https://defcon.social/@mysk/110262313275622023
Vous ajoutez à cela PRISM, cela veut dire que le gouvernement américain a accès à vos codes OTP. Pas sûr que ça soit une bonne idée.

EDIT : Complémen : https://news.sophos.com/en-us/2023/04/26/google-leaking-2fa-secrets-researchers-advise-against-new-account-sync-feature-for-now/

Groumpf.

« ... et plusieurs sites d'évaluation de VPN. »

Et aussi : https://www.opportunites-digitales.com/comment-kape-technologies-fait-progressivement-main-basse-sur-lindustrie-du-vpn/

Donc :
Le 18 avril, la police a débarqué dans les locaux de Mullvad VPN avec un mandat de perquisition afin de récupérer des informations sur des clients de Mullvad.
Mullvad leur a gentiment expliqué qu'ils n'en ont pas. Pas de logs, pas d'infos, rien.
Les policiers sont repartis sans saisir une seule machine.
Ils en auraient saisi une, ils n'y auraient rien trouvé. (Oui Mullvad n'a même pas besoin de votre adresse email, et si vous ne voulez pas laisser de traces bancaires vous pouvez les payer en cash, BitCoin ou Monero).

On peut dire que c'est *vraiment* un service de VPN qui fait ce qu'il dit. Ce sont des gens compétents, ils savent ce qu'ils font (ils ont des contre-mesures pour s'assurer que des serveurs n'ont pas été "ouverts". Ils ont même des idées orignales pour la sécurité : https://sebsauvage.net/links/?QiUTXA)

Ok donc la loi anti-terroriste est utilisée pour empêcher les gens d'avoir des casseroles sur eux. Une loi anti-terroriste pour empêcher les opposants de s'exprimer.

EDIT: On me signale qu'en 2017 un écologiste avait été condamné pour avoir... jeté des feuilles mortes sur un policier. « violences aggravées avec jet de feuilles d'origine végétale sur personne dépositaire de l'autorité publique » pour être précis. Ouais le ridicule ne touche plus les policiers : Il aurait trop honte.
https://france3-regions.francetvinfo.fr/occitanie/insolite-militant-ecologiste-juge-appel-montpellier-violences-jet-feuilles-origine-vegetale-1881024.html

EDIT: voir aussi https://www.huffingtonpost.fr/politique/article/casseroles-interdites-pour-accueillir-macron-a-ganges-le-zele-du-prefet-revolte-ses-opposants_216861.html

EDIT: Et encore la loi anti-terroriste contre les casseroles : https://www.liberation.fr/checknews/deplacement-de-macron-une-loi-anti-terroriste-de-nouveau-utilisee-pour-interdire-une-manifestation-a-vendome-un-refere-liberte-a-ete-depose-20230425_3F5Z5XKDWFCCNGYJ7TVTQGVLOA/

Vivaldi, c'est le navigateur que j'utiliserais si je n'avais pas Firefox.
Non seulement ils sont respectueux de la vie privée (ce qui n'est plus le cas de Brave ou Opera), mais c'est actuellement à peu près le seul navigateur qui innove vraiment.

Jeu gratuit en ce moment sur Steam (à conserver après).

La "présomption de démission", la nouvelle arme contre les travailleurs.
Voir : https://www.michelebaueravocatbordeaux.fr/la-presomption-de-demission-une-aberration-juridique/

Et si vous vous dite: "Bah les gens n'ont qu'à pas abandonner leur poste !", lisez cet témoignage : https://twitter.com/valeriane_IT/status/1648583261352779776

Des nouvelles du SNU.
(Et comme le site semble avoir du mal à fournir l'article, copie là : https://sebsauvage.net/articles/Harc%C3%A8lement%20sexuel%2C%20agression%2C%20racisme%20%3A%20la%20face%20cach%C3%A9e%20du%20SNU%20-%20POLITIS.html)

Il faudra que je regarde :
Le chiffrement de disque LUKS de Linux utilise une fonction de dérivation de clé. Mais si cela fait un moment que vous l'avez mis en place, il utilise peut-être une fonction de dérivation trop ancienne (pas résistante aux attaques récentes) ou encore avec pas assez d'étapes de dérivation, ce qui risque de la rendre plus facilement cassable.
L'article donne les commandes pour vérifier et mettre à jour les entêtes LUKS.

Oh ben ça alors, ça faisait 5 ans que Firefox ramait à mort sous Windows... et c'était la faute à Windows Defender. Et comme par hasard Microsoft a mis 5 ans à corriger.

Tim Berners-Lee : Inventons les URL pour que chaque ressource sur internet soit identifiable et accessible avec une simple chaîne de caractères.

Les GAFAM : OUAAAIS ON FOUT LE ZBEUL ON BRÛLE TOUT 🔥🔥🔥🔥

Moi : 😒

Après 50 articles "Mastodon n'a pas ce qu'il faut pour détrôner Twitter", regardons les choses dans l'autre sens : Non décidément Twitter est trop pauvre en fonctionnalités pour pouvoir concurrencer Mastodon.

(Traduction Deepl:)
« Le problème avec Twitter, c'est qu'il manque vraiment de nombreuses fonctionnalités que l'on attendrait d'un véritable remplaçant de Mastodon.
Par exemple, il n'y a aucun moyen d'éditer vos toots (qu'ils appellent confusément "tweets" - avouons-le, c'est un nom un peu ridicule qu'il est difficile de prendre au sérieux).
Les "tweets" ne peuvent pas être couverts par un avertissement de contenu. Il n'y a aucun moyen de faire savoir à l'auteur du message que vous aimez son tweet sans le partager, et il n'y a pas non plus de fonction de mise en signet.
Il n'y a aucun moyen de créer sa propre instance, et vous êtes essentiellement bloqué sur une seule instance de Twitter. Cela signifie qu'il n'y a pas de modérateur de communauté que vous pouvez contacter pour résoudre rapidement les problèmes. De plus, vous ne pouvez pas dé-fédérer les instances qui ont beaucoup de contenu problématique.
Il ne s'intègre pas non plus à d'autres plateformes fédératrices, et je n'ai pas trouvé d'option pour désactiver les publicités.
Twitter a pris un bon départ, mais il devra ajouter de nombreuses fonctionnalités avant de devenir un véritable substitut de Mastodon pour la plupart des utilisateurs. »

Je l'ignorais, mais dans certains cas les moteurs Diesel peuvent s'emballer. La seule manière de les arrêter et de couper l'arrivée de carburant ou l'entrée d'air.
Exemple de moteurs qui s'emballent : https://www.youtube.com/watch?v=fJIcxMJevII

Voilà voilà... Amazon aussi entre dans la course aux I.A.

Nouveauté chez le navigateur Opera : l'icône "Résultats du foot" imposée dans la barre d'outils, même si vous n'en avez rien à footre. Pas supprimable.

Pour se débarasser des bannières de consentement cookies/RGPD : Vous définissez à l'avance ce que vous acceptez, et l'extension - pour chaque site - (dé)cochera les options correspondantes automatiquement.
Elle marche très bien pour se débarasser de ces popups.

EDIT: On me signale aussi cette alternative : https://addons.mozilla.org/fr/firefox/addon/istilldontcareaboutcookies/

Ce qui confirme que les entreprises posent des annonces d'embauche ou embauchent réellement les gens non parce qu'elles sont un travail à faire, mais juste pour l'image publique (voir https://sebsauvage.net/links/?rGQw4g).

(via http://warriordudimanche.net/article1837/64358bc9c100c)