Bonjour les gens,

je viens de découvrir avec étonnement que si on enregistre ses mots de passe avec le navigateur Chrome sans utiliser de phrase secrète, et que l'on ouvre une session Google pour y enregistrer ses mots de passe, ceux ci sont enregistrés "en clair" chez Google !

https://support.google.com/chrome/answer/1181035?p=settings_encryption&rd=1

If you set a passphrase, you can use Google's cloud to store and sync your data without letting Google read it.

Si vous n'utilisez pas de phrase secrète, vos mots de (…)

Chrome pour Android vient d’être libéré; vous pouvez le voir par cette énorme changement qui vient d’ajouter le Chrome Shell Android dans l’arbre des sources de chromium.

Avant cela, il fallait faire des opérations ridiculement complexe de recompilation de chromium, récupérer un ID sur le serveur de Google qui permettait ensuite de regénérer un APK incluant la partie propriétaire de Chrome pour Android (essentiellement l’interface), avec la lib de chromium que vous aviez compilé. Les nouvelles instructions de compilation (…)

En ce moment, le principe de moindre privilège pour sécuriser les applications UNIX, c'est un peu mon dada. J'en ai parlé dans une dépêche sur Capsicum, qui est un modèle de sécurité très riche et très intéressant mais pas encore porté sous Linux (il est maintenant disponible dans FreeBSD par contre), une dépêche sur seccomp-filter, une autre technologie pour Linux beaucoup plus bas niveau mais (secrètement) reliée, et indirectement dans le troll sur le modèle de sécurité de (…)

Tout petit journal bookmak : https://www.phoronix.com/news/Chrome-Deprecating-JPEG-XL

Je pense que la conclusion de Phoronix est plutôt pertinente : si Google décide de ne plus supporter JPEG-XL, ça va pas être facile pour eux… Après, tout il paraît que si le Web a gagné face à Gopher, c'est grâce au support des images dans le premier. Mais on digresse.

Personnellement, je n'ai pas beaucoup de compassion pour le groupement autour de JPEG, mais le peu de test que j'ai fait avec JPEG-XL (…)

C'est tombé comme un smartphone tombe d'une poche de chemise quand on se penche pour ramasser les frites tombées du cornet lorsqu'on a regardé sa montre. Paf! Le mail avec la pièce jointe au format Word, sujet "Votre participation au plan social".

Bla-bla-bla … remodélisation du département … bla-bla … prime de départ … bla-bla … votre contrat arrive à échéance le … bla.

S'il a d'abord pensé que c'était à cause de l'IA, Henry s'est souvenu que, ces derniers (…)

Bonjour nal,

En Bépo on a touche morte grecque (pour taper les lettres de l’alphabet grec), intégrée à X.org depuis plusieurs années, mais ça ne marche pas sur GTK parce que les touches mortes, susceptibles de changer en fonction de la locale, sont codées en dur. Alors ça peut se changer via une variable d’environnement (trop facile… ou pas).

Je vous raconte pas le nombre de fois où j’ai entendu la question «pourquoi la touche morte grecque ne marche-t-elle pas?» (…)

Bonjour bonsoir,

Comme tout le monde le sait, Internet, c'est à peu près aussi respectueux de la vie privée qu'une carte postale. Si on veut en garder un peu, il n'y a qu'un seul moyen: chiffrer ses communications.

C'est possible, grâce à PGP et tout spécialement GPG, une implémentation libre du protocole qui vise les utilisateurs prêts à mettre les mains dans le cambouis sur leur ordinateur. Les plus fainéants (ou pragmatiques ?) auront certainement installé Enigmail, l'extension Thunderbird (…)