Le côté égoïste du cooldown (j'attends que les autres rencontrent le problème). Et surtout, j'aime bien l'idée de la décorrélation publication/distribution de façon centralisée dans le dépôt plutôt que chacun fasse ça dans son coin de façon bricolée.
C'est facile mais tant que "ça marche", l'utilisateurice a la flemme et la petite icône rouge dans la barre des tâches qui signale les MAJ ne le/la dérange pas.
Perso j'utilise Debian + Mate, aptitude pour la gestion de paquets et unattended-upgrades qui fait tout tout seul et m'envoie un mail lors des mises à jour. Si ça casse, je me débrouille. En pratique, ça casse pas.
Mais dans Debian + Mate il y a pas de gestionnaire graphique de mise à jour donc je suis partagé entre faire pareil et vraiment espérer que ça casse pas, ou installer Mint + Mate pour avoir le gestionnaire graphique de mises à jour et espérer que l'utilisateurice les fasse. En pratique, iel ne les fait pas.
Je crois qu'il y a un capteur de température dessus, donc il suffit que tu te paramètres une alerte dans ton cloud et si ça prend feu tu reçois un courriel pour te prévenir.
Application Process and Timeline
Submission deadline for applications is on April 6, 2026, at 11:59 PM (CET).
We will invite selected candidates for video interviews starting April 27, 2026.
Final decisions and offers will be communicated by May 15, 2026.
Freelance and employment contracts begin from May 26, 2026, depending on availability
Il faudrait parler de montre connectable. On est pas obligé de la connecter.
Je trouve un intérêt à utiliser la mienne pour la course, la rando, etc. mais je n'utilise pas les applis / logiciels proprios ni le suivi quotidien (qui est une grosse blague à mon sens).
La solution de Wise où tu te logues en OTP classique avant de valider explicitement une transaction précise dont on te rappelle le montant et le destinataire me semble répondre aussi au besoin de sécuriser la banque, non ?
Je comprends bien la différence technique avec le fait de calculer l'OTP sur montant et destinataire, mais c'est peut-être cette contrainte qu'il faut faire évoluer.
L'intérêt d'interpeller le politique c'est que si la loi est mauvaise, c'est dans ses prérogatives de la modifier.
Anecdote amusante, des utilisateurices de Badoo qui cochaient (ou laissaient cochée) une case qui "cherche dans leur carnet d'adresse s'ils ont des ami-es inscri-tes" (formulation de moi, en réalité c'était peut-être plus précis), et Badoo envoyait un email à tout le carnet d'adresse pour dire "rejoins-moi sur Badoo".
On peut se moquer de la victime mais franchement c'était un peu traître. Et le fait d'avoir accepté des conditions écrites dans un langage abscons ou trompeur ne justifie pas tout.
L'inscription au service Wero n'est ni automatique ni obligatoire.
Bof. On peut dire ça pour n'importe quel service.
"Facebook jardine dans ta vie privée et fait fuiter tes données ? C'est pas un problème, il suffit de ne pas l'utiliser." Mais en toute bonne foi, c'est pas super satisfaisant comme réponse.
D'autant que le service en question est de plus en plus utilisé parce qu'il répond à un besoin que les banques ne remplissent pas bien, ou plutôt qu'elle ont rempli en créant Wero, qui devient le standard de fait et en situation de monopole privé.
Et lorsqu'on s'y inscrit, on est averti et on accepte que son nom apparaisse.
Je pense que l'utilisateurice moyen-ne est d'accord pour que son nom apparaisse dans les transactions avec ses proches, voire avec des inconnu-es pour de l'achat par correspondance. Mais là, ça va un peu plus loin et ça peut surprendre.
Ce phénomène d'annuaire inversé mérite sans doute un peu de publicité
En effet, c'est un peu traître. A la limite sur Instagram ou autre jouet tu peux mettre n'importe quoi mais pas là.
Ça serait plus acceptable si ça fonctionnait comme les banques qui te disent si le nom est correct ou pas, sans te donner d'indice.
Bref, je réagis parce que je trouve un peu facile de dire qu'on l'accepte à l'inscription. D'autant qu'au moment de s'inscrire on comprend pas forcément toutes les implications si on l'a pas encore utilisé, on s'inscrit aussi parce qu'on a confiance parce que tout le monde l'utilise, que c'est recommandé par la banque (option à cocher dans l'appli), etc. Perso j'utilise pas mais j'aurais pu et j'avais pas ça en tête.
Je reçois régulièrement du phishing ANTS depuis quelques temps (avant la fuite) et un indice du phishing est que c'est pas envoyé à la bonne adresse. Si maintenant ils ont la bonne, ça saute moins aux yeux.
L'autre indice c'est l'URL exotique du lien mais ça se voit moins bien sur Thunderbird sur le tel que sur l'ordi, donc je comprends que les profils moins tech qui font tout au tel tombent plus facilement dedans.
Merci pour le dev et la dépêche qui explique bien.
Je me pose la question du cas d'utilisation. Si ça tourne sur le bureau, ça va servir à identifier des musiques qui passent… dans le bureau. J'ai le sentiment que Shazam est surtout utilisé à l'extérieur (bar, voiture, soirée) sur un téléphone, dans un environnement où on ne maîtrise pas la source audio.
Je vois bien le cas du PC portable en wifi au bar. Mais ça me semble relativement marginal.
(Je verrais plus l'utilité immédiate d'une appli dans F-Droid.)
Y a-t-il une grosse demande ? Est-ce que ça a été développé autant pour le plaisir de le faire que pour l'utilité ? Est-ce que j'ai pas compris quelque-chose ?
Je sais pas si c'est bien de prendre un nouveau domaine ou sous-domaine chaque année. Ils ont un site qu'ils mettent à jour et c'est minimaliste mais suffisant comme ça. Enfin bon, je vais pas juger de la comm de PoS (ni de l'intérêt de l'évènement ou de la pertinence de le publier ici), c'est pas le sujet. Le fait est qu'au moment de mettre le lien j'ai été "bloqué".
On peut jouer avec l'URL mais c'est pas intuitif, et ça reste un contournement.
Ce qui serait top, ce serait qu'au lieu d'avoir un blocage, on ait la liste des journaux avec cette URL pour vérifier qu'on veut bien la poster à nouveau.
Mais je suis d'accord que s'il y a une page avec une annonce spécifique 2026, par exemple, c'est mieux de pointer dessus, comme ça c'est pas obsolète l'année suivante.
[^] # Re: Repentirs
Posté par jihele . En réponse au journal Repentirs — un poème dont l'historique git est l'œuvre. Évalué à 6 (+4/-0).
Spoiler !
[^] # Re: Blaireau !
Posté par jihele . En réponse au lien Connaissez-vous le ratel ?. Évalué à 1 (+0/-1). Dernière modification le 30 juin 2026 à 10:06.
Un jour, j'ai caressé un blaireau blessé sur le bord de la route (do not try this at home).
Les poils sont un peu épais, comme un balai d'extérieur avec les gros poils en nylon. On des cheveux d'adolescent avec vraiment beaucoup de gel.
[^] # Re: Plus largement
Posté par jihele . En réponse au lien Docker Compose : arrêtez de mettre latest dans vos fichiers. Évalué à 6 (+4/-0).
Je suis assez d'accord avec les arguments du deuxième lien "contre" : https://calpaterson.com/deps.html.
Le côté égoïste du cooldown (j'attends que les autres rencontrent le problème). Et surtout, j'aime bien l'idée de la décorrélation publication/distribution de façon centralisée dans le dépôt plutôt que chacun fasse ça dans son coin de façon bricolée.
[^] # Re: Pour les MAJ
Posté par jihele . En réponse au message Logiciels adaptés aux séniors ?. Évalué à 2 (+0/-0).
C'est facile mais tant que "ça marche", l'utilisateurice a la flemme et la petite icône rouge dans la barre des tâches qui signale les MAJ ne le/la dérange pas.
# Pour les MAJ
Posté par jihele . En réponse au message Logiciels adaptés aux séniors ?. Évalué à 3 (+2/-1).
Perso j'utilise Debian + Mate, aptitude pour la gestion de paquets et unattended-upgrades qui fait tout tout seul et m'envoie un mail lors des mises à jour. Si ça casse, je me débrouille. En pratique, ça casse pas.
Mais dans Debian + Mate il y a pas de gestionnaire graphique de mise à jour donc je suis partagé entre faire pareil et vraiment espérer que ça casse pas, ou installer Mint + Mate pour avoir le gestionnaire graphique de mises à jour et espérer que l'utilisateurice les fasse. En pratique, iel ne les fait pas.
# Journal
Posté par jihele . En réponse au lien Table ronde « Logiciels libres », avec Framasoft, à l’Assemblée Nationale. Évalué à 4 (+2/-0).
https://linuxfr.org/users/wilk/journaux/vulnerabilites-systemiques-dans-le-secteur-du-numerique-table-ronde-sur-le-logiciel-libre
[^] # Re: attention aux brulures ?
Posté par jihele . En réponse au lien PulseLoop libère les bagues connectées à 7 dollars. Évalué à 7 (+5/-0).
Je crois qu'il y a un capteur de température dessus, donc il suffit que tu te paramètres une alerte dans ton cloud et si ça prend feu tu reçois un courriel pour te prévenir.
[^] # Re: Contrats
Posté par jihele . En réponse au lien Meet the new Sovereign Tech Fellows. Évalué à 3 (+1/-0).
[^] # Re: Pour une discrimination souveraine
Posté par jihele . En réponse au lien La Cnaf et Inria s’engagent ensemble pour développer Catala, une solution souveraine de calcul des prestations sociales. Évalué à 5 (+3/-0).
Faut-il comprendre qu'avant, non seulement ça discriminait mais on maîtrisait même pas l'algorithme ?!
[^] # Re: ça commence bien
Posté par jihele . En réponse au lien « Elle me dit d’aller courir pendant ma sieste » : les montres connectées sont-elles des machines à démotiver ?. Évalué à 2 (+1/-1).
Il faudrait parler de montre connectable. On est pas obligé de la connecter.
Je trouve un intérêt à utiliser la mienne pour la course, la rando, etc. mais je n'utilise pas les applis / logiciels proprios ni le suivi quotidien (qui est une grosse blague à mon sens).
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par jihele . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 5 (+3/-0).
La solution de Wise où tu te logues en OTP classique avant de valider explicitement une transaction précise dont on te rappelle le montant et le destinataire me semble répondre aussi au besoin de sécuriser la banque, non ?
Je comprends bien la différence technique avec le fait de calculer l'OTP sur montant et destinataire, mais c'est peut-être cette contrainte qu'il faut faire évoluer.
L'intérêt d'interpeller le politique c'est que si la loi est mauvaise, c'est dans ses prérogatives de la modifier.
[^] # Re: C'est pas moi, c'est l'ANSSI
Posté par jihele . En réponse au lien L’Anssi bientôt déchue de son rôle de chef d’orchestre de la cybersécurité en France ? Une nouvelle autorité nourrit les interrogations. Évalué à 4 (+2/-0).
Je croyais que c'était la faute de la CNIL qui punissait pas assez !?
# Age Verification (AV) Android application
Posté par jihele . En réponse au lien En voulant interdire les réseaux sociaux aux mineurs, l’Europe protège-t-elle surtout les plateformes ?. Évalué à 3 (+1/-0).
L'article donne quelques liens sur l'appli de vérification d'âge :
Le dépôt GH. Les discussions dans les issues sont accablantes / amusantes / intéressantes, selon comment on le voit.
Des posts (sur X) d'un analyste qui pointe des failles trouvées "en moins de deux minutes".
[^] # Re: Info à la source chez LETEC
Posté par jihele . En réponse au lien Fini les horaires en papier aux arrêts de bus, LETEC les remplace par des QR code. Évalué à 3 (+1/-0).
Et pour la mention importante explicite :
[^] # Re: le pire dans tout ça
Posté par jihele . En réponse au journal DELEGATE-52 : Les LLM corrompent vos documents. Évalué à 10 (+12/-0).
Relis-toi dans une nouvelle session.
[^] # Re: Quel est le problème ?
Posté par jihele . En réponse au journal Respect de la vie privée et Wero. Évalué à 4 (+2/-0).
Anecdote amusante, des utilisateurices de Badoo qui cochaient (ou laissaient cochée) une case qui "cherche dans leur carnet d'adresse s'ils ont des ami-es inscri-tes" (formulation de moi, en réalité c'était peut-être plus précis), et Badoo envoyait un email à tout le carnet d'adresse pour dire "rejoins-moi sur Badoo".
On peut se moquer de la victime mais franchement c'était un peu traître. Et le fait d'avoir accepté des conditions écrites dans un langage abscons ou trompeur ne justifie pas tout.
[^] # Re: Quel est le problème ?
Posté par jihele . En réponse au journal Respect de la vie privée et Wero. Évalué à 5 (+3/-0).
Bof. On peut dire ça pour n'importe quel service.
"Facebook jardine dans ta vie privée et fait fuiter tes données ? C'est pas un problème, il suffit de ne pas l'utiliser." Mais en toute bonne foi, c'est pas super satisfaisant comme réponse.
D'autant que le service en question est de plus en plus utilisé parce qu'il répond à un besoin que les banques ne remplissent pas bien, ou plutôt qu'elle ont rempli en créant Wero, qui devient le standard de fait et en situation de monopole privé.
Je pense que l'utilisateurice moyen-ne est d'accord pour que son nom apparaisse dans les transactions avec ses proches, voire avec des inconnu-es pour de l'achat par correspondance. Mais là, ça va un peu plus loin et ça peut surprendre.
En effet, c'est un peu traître. A la limite sur Instagram ou autre jouet tu peux mettre n'importe quoi mais pas là.
Ça serait plus acceptable si ça fonctionnait comme les banques qui te disent si le nom est correct ou pas, sans te donner d'indice.
Bref, je réagis parce que je trouve un peu facile de dire qu'on l'accepte à l'inscription. D'autant qu'au moment de s'inscrire on comprend pas forcément toutes les implications si on l'a pas encore utilisé, on s'inscrit aussi parce qu'on a confiance parce que tout le monde l'utilise, que c'est recommandé par la banque (option à cocher dans l'appli), etc. Perso j'utilise pas mais j'aurais pu et j'avais pas ça en tête.
[^] # Re: Aussi pour leur ERP
Posté par jihele . En réponse au lien Pourquoi Enercoop utilise des logiciels libres ?. Évalué à 5 (+3/-0).
Et il y a Triton qui est un fork libre d'Odoo.
[^] # Re: En parlant de plateforme
Posté par jihele . En réponse au lien Musique artificielle: près de la moitié des titres mis en ligne sur Deezer chaque jour sont générés par IA, signale la plateforme. Évalué à 9 (+7/-0).
[^] # Re: petits poissons
Posté par jihele . En réponse au lien Bonjour la fuite sur l'agence nationale des titres "sécurisés". Évalué à 3 (+1/-0).
Je reçois régulièrement du phishing ANTS depuis quelques temps (avant la fuite) et un indice du phishing est que c'est pas envoyé à la bonne adresse. Si maintenant ils ont la bonne, ça saute moins aux yeux.
L'autre indice c'est l'URL exotique du lien mais ça se voit moins bien sur Thunderbird sur le tel que sur l'ordi, donc je comprends que les profils moins tech qui font tout au tel tombent plus facilement dedans.
[^] # Re: Aussi à la fin du Monde Diplomatique
Posté par jihele . En réponse au lien L’internet post-étasunien. Évalué à 3 (+1/-0).
Ça dit qu'on peut pas entrer, pas qu'on peut pas sortir.
Je crois pas que la sécu incendie oblige à pouvoir entrer quand il y a le feu dehors.
[^] # Re: Cas d'utilisation
Posté par jihele . En réponse à la dépêche Sortie de SongRec 0.6 : Shazam, ouvre-toi !. Évalué à 3 (+1/-0).
Je connaissais pas. J'essaierai, par curiosité. Merci.
Certes. Mais chez soi on sait généralement ce qu'on diffuse. Mais oui, ok, tu peux avoir une musique dans un flim, etc.
Je me disais juste que ça faisait un effort de dev pour une utilisation plus marginale. C'est évidemment tout sauf une critique (au contraire).
# Cas d'utilisation
Posté par jihele . En réponse à la dépêche Sortie de SongRec 0.6 : Shazam, ouvre-toi !. Évalué à 10 (+8/-0).
Merci pour le dev et la dépêche qui explique bien.
Je me pose la question du cas d'utilisation. Si ça tourne sur le bureau, ça va servir à identifier des musiques qui passent… dans le bureau. J'ai le sentiment que Shazam est surtout utilisé à l'extérieur (bar, voiture, soirée) sur un téléphone, dans un environnement où on ne maîtrise pas la source audio.
Je vois bien le cas du PC portable en wifi au bar. Mais ça me semble relativement marginal.
(Je verrais plus l'utilité immédiate d'une appli dans F-Droid.)
Y a-t-il une grosse demande ? Est-ce que ça a été développé autant pour le plaisir de le faire que pour l'utilité ? Est-ce que j'ai pas compris quelque-chose ?
[^] # Re: mais oui aux doublons
Posté par jihele . En réponse à l’entrée du suivi Liens : vérifier que l'URL n'a pas déjà été soumise. Évalué à 2 (+0/-0). Dernière modification le 13 avril 2026 à 13:55.
Je sais pas si c'est bien de prendre un nouveau domaine ou sous-domaine chaque année. Ils ont un site qu'ils mettent à jour et c'est minimaliste mais suffisant comme ça. Enfin bon, je vais pas juger de la comm de PoS (ni de l'intérêt de l'évènement ou de la pertinence de le publier ici), c'est pas le sujet. Le fait est qu'au moment de mettre le lien j'ai été "bloqué".
On peut jouer avec l'URL mais c'est pas intuitif, et ça reste un contournement.
Ce qui serait top, ce serait qu'au lieu d'avoir un blocage, on ait la liste des journaux avec cette URL pour vérifier qu'on veut bien la poster à nouveau.
Mais je suis d'accord que s'il y a une page avec une annonce spécifique 2026, par exemple, c'est mieux de pointer dessus, comme ça c'est pas obsolète l'année suivante.
[^] # Re: mais oui aux doublons
Posté par jihele . En réponse à l’entrée du suivi Liens : vérifier que l'URL n'a pas déjà été soumise. Évalué à 2 (+0/-0).
Il y a aussi le cas du site d'un évènement récurrent. C'est légitime de poster annuellement la même URL.
Je viens de proposer un lien vers Pint of Science :
https://linuxfr.org/users/jihele/liens/pint-of-science-18-au-20-mai-2026
J'ai été bloqué parce que l'URL avait déjà été proposée. J'ai modifié le lien pour pointer vers une page du site en particulier mais c'est pas idéal.
(Je ne crois pas que le lien ait déjà été proposé cette année.)