What3words : un service qui permet en principe d'utiliser 3 mots pour désigner une position GPS de 3 mètres sur 3 n'importe où sur terre. (Leur système a déjà été très critiqué.)
Sauf que leur algo n'est pas publique. Des chercheurs ont compris comment il marche et ont publié leur propre implémentation: What3words les menace de procès.
Vous savez donc ce qu'il vous rester à faire concernant cette société What3words: Rester loin d'elle et éviter d'utiliser sa technologie.

\o/ ouiiiii ma nouvelle machine. J'adore. Je peux mettre tous les jeux en "ultra" et ils sont fluides 🤩
Et comme d'habitude j'ai fait un topo sur cette machine: ce qui marche et ne marche pas, et bien sûr j'ai fait ma checklist d'installation Ubuntu 21.04: https://sebsauvage.net/wiki/doku.php?id=ubuntu2104
Ces deux pages continueront d'évoluer.

➡️ Mon avis résumé: Avec sa bonne autonomie et son fonctionnement silencieux (hors 3D), ça fait une bonne machine bureautique. L'écran est particulièrement confortable pour les yeux, et ses couleurs et sa luminosité permettent de bien travailler (graphismes/3d/…). Bien qu'il ait un aspect un peu kéké, le clavier est agréable et silencieux, malgré une petite déception sur l'arrangement du pavé numérique.
Pour le prix, on a sous le capot pas mal de puissance: L'un des derniers CPU d'AMD et l'un des derniers GPU de NVidia (tous les deux sortis en Janvier 2021), ce qui permet de pouvoir faire à peu près n'importe quoi. Bien sympa pour des outils comme Blender (et je ne parle pas des jeux où vous vous ferez plaisir).
Le stockage SSD 512 Go interne est un peu juste, mais il est rapide et on peut utiliser la compression btrfs (et il reste un emplacement M2 libre pour étendre).
Compatibilité Linux sans soucis particulier.
Je lui pardonne volontier ses petits défauts, vite compensés par le rapport puissance/prix et par le confort d'utilisation.

«islamo-gauchiste» is the new «judéo-bolchévique».
Change my mind.

Je pose ça là.

HAHAHAHA Darmanin quel boufon HAHAHAHAHA  🖕  ma vie privée n'est pas négociable 😠
J'utiliserai tous les outils de chiffrement et de communications possible pour protéger ma vie privée, même si vous votez des lois les rendant illégaux.
(Les attaques contre le chiffrement "pour nous protéger des terroristes", c'est vraiment le serpent de mer. Régulièrement, les politiques veulent s'attaquer au chiffrement. Même les "démocraties" s'y mettent (l'une des pires étant l'Australie, d'ailleurs, je ne sais pas pourquoi)). Regardez en France: Déjà en 2016 ils pensaient à mettre des backdoors, ou même interdire le chiffrement de bout en bout: https://www.numerama.com/politique/192473-lutte-contre-chiffrement-gouvernement-devoile-pistes.html

Comme disait je-ne-sais-plus-qui: Si vous rendez le chiffrement fort illégale, alors qu'il n'y a que les hors-la-loi qui auront une vie privée.

Plein de gens veulent prendre un service VPN (souvent pour de mauvaises raisons), mais comme j'ai reçu ces derniers temps diverses questions et que je vois de la pub pour NordVPN partout et que ça me gonfle, je fais ici de la pub pour un *bon* service de VPN. Donc si vous devez en prendre un, je recommande celui-là: Mullvad. (Non je n'ai rien touché en retour pour en parler.)

Est-ce qu'on peut leur faire confiance ?
- c'est la boîte qui a été choisie pour assurer le service du futur VPN de Mozilla.
- c'est l'un des 3 seuls VPN recommandés par https://www.privacytools.io/providers/vpn/, à côté de ProtonVPN et IVPN.
- ils ont été parmis les premiers à adopter WireGuard, et ont même fait des dons au projet.

Autres faits: Entreprise hors des USA.  12 ans d'activité.  Entreprise auditée.
Service: 5€/mois, tarif fixe et clair. 5 périphériques. 35 pays.
Ils fournissent un client pour Windows/Mac/Linux/Android/iOS (c'est un Logiciel Libre, il est d'ailleurs dispo sur GitHub et F-Droid), mais vous pouvez très bien utiliser le service avec n'importe quel client Wireguard/OpenVPN (il y a générateur de config sur leur site). L'avantage d'utiliser leur client, c'est qu'il a un kill-switch intégré: ça bloque la connexion réseau si le VPN ne fonctionne pas. Ce qui évite de basculer sans s'en rendre compte sur une connexion non chiffrée.

Le fonctionnement est un peu particulier: Vous n'avez pas de "compte" sur leur site. Vous n'avez pas à donner votre adresse email. Vous avez un numéro unique d'identification. NE LE PERDEZ PAS. (Attention: ce numéro d'identification doit rester privé. Ne le diffusez pas.)
Vous pouvez le renouveler autant que voulez: les informations de paiement sont effacées après 24 heures. Ils ne conservent même pas votre email.
(Vous avez tout de même la possibilité d'un renouvellement automatique si vous le souhaitez. Et ils acceptent aussi les paiements en BitCoins et même en cash)
(À savoir: Certains ports sortants sont bloqués : 25, 137, 138, 139, 445, 1900 et 2869.)

Un ransomware attaque certains NAS.  C'est aussi pour cela que je ne veux pas laisser mes backups sur une machine branchée en permanence sur le net.

Haha. Ces trolls. L'éditeur d'antivirus Kaspersky - proche du gouvernement russe - annonce avoir trouvé un cheval de Troie qu'ils pensent créé par la C.I.A.

Signal a encore reçu une injonction, par un juge, de fournir les informations sur des utilisateurs. Mais comme tout est chiffré de bout en bout, voici les seules informations qu'ils ont pu fournir:
- date/heure de création du compte.
- date/heure de la dernière connexion au service.
Et c'est tout.
Voilà.
Ce n'est sans doute pas un logiciel parfait, mais utilisez Signal.

Imagines: Tu as un compte Google que tu utilises pour 1) Mettre de la publicité GoogleAdSense sur ton site et 2) pour publier une application.
Google te dit que tu as fraudé les publicités, et te bloque ton compte AdSense.
Et du coup, Google vire aussi ton application de GooglePlay. Et du coup tu perds tous les clients qui utilisaient ton application depuis 7 ans.
C'est exactement ce qui vient d'arriver à l'auteur du logiciel DroidScript.
Et comme d'habitude, aucun recours auprès de Google.

Juste pour l'image: Half-Life anyone ?   ^^

AAAHHHHHH...   20% de taxe sur tous les produits venant de l'étranger (hors Europe) de moins de 22€.

Je ne savais même pas que ça existait: Si votre maison est trop loin des antennes GSM, il existe des amplificateurs (antennes à installer à l'extérieur) qui amplifient et propagent le signal à l'intérieur de votre maison.

Woao... un topo assez complet sur la mise en place de PXE (c'est à dire un serveur central sur lequel vont démarrer les différentes machines du réseau. Le système d’exploitation n'a pas besoin d'être installé sur la machine:  il est téléchargé du serveur au démarrage).

Ben tiens: Les fameuses boites noires installées chez les fournisseurs d'accès français et qui peuvent voir tout le trafic vont être pérennisées. Un truc mis en place à titre temporaire pour lutter contre le terrorisme qui est conservé. OH BEN ÇA ALORS QUELLE SURPRISE (non).
Le plus LOL dans l'article, c'est la justification du gouvernement: « toutes les grandes entreprises utilisent des algorithmes. Et il n’y aurait que l’État qui ne pourrait pas les utiliser ? »   Donc les GAFAM nous traquent, donc c'est une bonne raison pour que le gouvernement fasse la même merde ???
Bon ben... je vais donc aller à 100% en VPN ?

C'est moche: Les bugs d'un logiciel ont envoyé des dizaines de personnes en prisons pour fraude. À tort.

Quelques photos de Chernobyl.

Sous le coude: Une implémentation de Wine en javascript (Emscritpen/wasm) qui peut faire tourner Wine 1.8 à 5.0 directement dans le navigateur.
Donc en principe de quoi faire tourner les jeux Windows directement dans un navigateur: http://www.boxedwine.org/
Et quelques applications à tester: http://www.boxedwine.org/demo/

Les conseils généraux de S.B. pour les sauvegardes. Un conseil à garder en tête: « Ne faites pas d’économies : il est très probable que vos données valent davantage que les quelques dizaines d’euros que coûte un disque dur externe ou une clé USB. » (C'est pour cela que j'ai acheté 2 disques durs externes.)
De mon côté:  Courte page de conseils et principes généraux: https://sebsauvage.net/wiki/doku.php?id=backups

Les chercheurs : "Tiens et si on pourissait le noyau Linux avec des failles de sécurité pour voir ce que ça fait ?"
À quel moment tu va cramer des abris-bus "pour voir ce que ça fait" ? À quel moment ça a merdé dans ton cerveau de chercheur ?

Quelques blagues (fausse mise à jour de Windows, ransomware, etc.)

Un service d'échange de fichiers gratuit pour remplacer FirefoxSend.  10 Go Max, stocké 24 heures. Chiffré côté navigateur, et absolument zéro trackers dans la page (bien !). Ça a l'air fait sérieusement côté sécurité.
Les développeurs ont l'intention de fournir un service payant permettant plus de choses (fichiers plus gros, etc.)
(Sinon il y a encore https://drop.chapril.org/ et différents services chez les chatons: https://entraide.chatons.org/fr/ )

Ah bah je note, alors.  Ajouter du vinaigre dans l'eau, et non de l'huile.