bubar🦥 a écrit 6992 commentaires

Derrière cette course effrénée à l'IA il n'y a pas seulement le "marché actuel", celui de "machines à chier des mots" (j'adore ce résumé :p) il y a aussi et surtout le vrai client qui arrive : le robot. Or le retard de fabrication est impossible à rattraper, alors avoir le contrôle des systèmes qui exécuteront une majorité de leur "réflexion" devient un enjeu stratégique.

Ce n'est pas seulement casser un modèle économique actuel, c'est également casser celui de demain et la velléité américaine du contrôle.

Headscale chez toi.
Et le client Tailscale chez tes clients/amis/famille.

?

L'avantage de X2GO est qu'il est "4x4" point de vue possibilité d'usage.

Je me permet de rebondir sur ton post ici pour revenir au besoin de manière générique d'abord, puis et ensuite en apportant une autre réponse à tkr<, ce post n'est donc nullement "une réponse" au tiens, mais juste un complément général.

• Accompagnement de l'utilisateur
• Administration d'un système

Ce sont deux choses vraiment très différentes en terme de départ. La réalité d'usage fait que le premier mène parfois a des éléments du second, et que le second mène parfois à une documentation :-) En entreprise on dissocie souvent les deux, en espérant pouvoir confier à un "niveau 1" moins cher le premier et le second le faire de manière massive. Menant à une effroyable maintenance pour les outils de maintenance … Dans le monde plus pragmatique, c'est pourquoi je réagis sous ton post, on ne dissocie pas les deux. A mon humble avis il n'y a pas assez de pragmatisme en entreprise.

Pour revenir à X2GO, il permet de :

• ouvrir une nouvelle session graphique distante avec un confort d'usage sans concurrent actuellement (== utilisation de la ressource distante)
• prendre la main à distance sur une session graphique locale, toujours avec le même confort d'usage (== accompagnement de l'utilisateur)
• congeler une session graphique et la récupérer en l'état plus tard
• avec des homes centraux, il devient possible de changer de ressources (aka : changer de machines sur laquelle se connecter) pour le point précédent, donc récupérer sur une autre machine une session congelée sur une première, ça aussi c'est génial.

Jme permet ce rappel car les trois derniers sont peu connus, x2go est souvent résumé uniquement par le premier point.

Enfin, coupler avec VirtualGL il permet d'accéder aux ressources de la carte graphique distante et de faire bosser cette dernière. Et là, c'est le grand roxor (en conf avec un canal de com graphique non chiffré, juste l'auth l'est)

X2GO a d'autres défauts, en 2026 :

• Le client Windows n'est pas correctement maintenu, les sessions mortes s'empilent et son usage est devenu laborieux depuis des patchs windows11 de début d'année.
• Les paquets RH EPEL sont notoirement buggés, et la gestion des dépendances est devenue hasardeuse.
• Enfin, X11/xorg : donc l'avenir de moyen terme est sa mort (bien ou mal, peu importe ici)

J'avais choisi X2GO pour "mon monde", mon service en entreprise, lors du covid, après un bench des soluces existantes. En moins de 2 semaines les usagers des moyens informatiques de mon service avaient un accès distant confortable, on étaient prêts pour le premier confinement. Et la SSI était satisfaite car il s'agissait d'une vraie authentification système via ssh (et avec un serveur bastion, proxy), ils n'ont pas eu à se soucier de nous, contrairement à d'autres services qui collaient du rdp ou pire du vnc. Du coup, petit à petit X2GO s'est imposé et répandu dans l'entreprise, remplaçant au fil du temps et des essais par les autres services les solutions que eux avaient mis en place. On a même fini par s'en servir comme un moyen proxy pour se connecter aux webui d'admin : "vm x2go" obligatoire.

Mais voilà, en 2026 cela ne va plus.

tkr< dit dans un autre post

ce modèle de séparation de l'infra et du logiciel, m'est aujourd'hui indispensable

Pour ça à mon humble avis un Headscale pourrait faire l'affaire. Headscale est le serveur de "contrôle et répartition" de référence : une ré-écriture de celui de TailScale, permettant l'autohébergement, ce que TailScale ne permet pas.

Netbird est bien chouppi mais mon instinct me dit que le risque que ça tourne au fauxpen-source, à l'opencore, est trop grand pour être pris. Nebula pourrait convenir, pas de risque d'opencore, bien maintenu. Mais vraiment orienté infra.

?

Interdire n'est jamais qu"une solution pour se rassurer soi et non pour aider l'autre comme on voudrait l'aider.

L'IA comme résumé de savoir est imparfaite, biaisée et insatisfaisante. Comme une encylcoplédie en fait, sauf qu'elle apporte une réponse condensée de la multitude d'imperfections.

Faut peut être juste de ne pas croire que les profs sont cons ou incapables de reconnaitre, et leur faire confiance pour noter et juger du travail des élèves ?

wow excellent \o/

Si tu n'as pas une IA qui s'est échappée seule à 50 ans tu as raté ta vie

Peut-être serait-il prudent, de bon aloi, d'ajouter une notion de révision plus rapide pour celle éventuelle close que pour le reste du contrat social, afin de se laisser la marge dès maintenant, de manière claire et explicite, la défiance actuelle reposant sur des évènements actuels, on ne peut pré-supposer du lendemain à contrario du reste du contrat social qui est plus général et plus immuable ?

"Encore un truc généré par ia" ? mouhai visiblement en partie, mais le soft a l'air vraiment chouette, et la doc est nickel. Bon le code est parfois what the fuck, c'est du Claude (exemple : import shutil run_cmd = ( f"\chmod +x {remote_script} && bash {remote_script} : d'abord c'est pas beau parce que bin_fmt hein, et ensuite pour un truc pareil je prendrai pas la var depuis un fichier o+w) mais bon, c'est un joli soft qui réponds à un joli besoin, le tout sous gplv2, alors ben Merci Monsieur.

Hashtag MoiJe en qq mots :
Début de carrière comme élève-éduc, status permettant d'avoir un job et la formation payée. Puis moniteur éducateur en mecs. Les mômes n'étant pas mon truc j'ai ensuite été éducateur spé en toxiques et grande pauvreté. Là c'était bien.
Puis j'ai lâché.
Des années d'errance que je ne souhaite à personne.
Puis des gens de chez Mandrake qui m'ont dit "mais t'es complètement con, tu te rends pas compte que tu as largement le niveau pour passer pro." Il m'a fallu deux ans pour intégrer qu'ils avaient raison. La suite leur donnera entièrement raison.

Donc tu fais bien de savoir de suite vers quoi tu veux aller et ce que tu souhaites faire. Voilà le message essentiel. Continues et accroches toi.

Concernant ta demande de ressource ma réponse est parcellaire et d'autres complèteront par leurs visions. Perso je dirai qu'en ce moment il y a deux grands axes porteurs : le support au développement en tant que cyberops. C'est à mon humble avis le plus porteur. Il s'agit là de connaitre les systèmes cibles et les outils IA. Le second est la défense en profondeur, là il s'agit de bosser pour des systèmes d'armement par exemple.
Enfin, mon conseil : installes toi Rocky Linux, ne perds pas de temps à te choisir une distro, Rocky est représentative du monde pro. Puis prends le référentiel anssi, l'openscap, et amuses toi avec ça.

Évites les sirènes qui vont venir chanter à tes oreilles, le monde de la prod cyber est peu souvent intéressant, mais tu sera vendu comme du rêve. Partage avec tes pairs et prends le temps et le recul et le temps de la réflexion avant de choisir une boite et une mission.

Depuis quelques mois ici c'est Quickshell vers lequel je lorgne régulièrement. Il permet des organisations vraiment top : efficientes et agréables.

Le défaut c'est toujours Firefox, qui est affreux sur ce type de "bureaux" et nécessitant beaucoup de temps pour une attention particulière pour plein plein d'éléments.

À mes yeux aussi c'est utile de le mentionner. Mais c'est insuffisant. Je complète alors l'info par savoir si la personne travaille avec ceci en totem et choix de chemin devant s'appliquer aux autres ? Ou bien la personne travaille avec n'importe qui, tel qu'il est, donc au final a ses idées mais collabore avec toustes ?

On a de cas, et nombreux, illustrant ce paradoxe entre idées ou préférences personnelles et réalité de comportements : Éric S Raymond par exemple. Mais aussi la développeuse principale de feu Compiz. Pour prendre exprès deux exemples de personnes aux idées opposées et bien tranchées.

Au final l'important n'est pas ce que pense une personne mais sa capacité à travailler dans la diversité. Si c'est le cas alors c'est OK.

Perso c'est de nixos dont je me méfie, j'ai l'impression que, là, c'est un petit regroupement autour d'idées particulières et que la sélection est faite sur les idées et non le projet . Je me trompe peut être ?

J'ai moinssé car je n'ai pas compris la demande de ton commentaire ? Faire un journal sur le sujet des USA qui veulent légaliser les « attaques informatiques par des compagnies privées au service des USA » ? Je vois pas ce que je pourrais apporter comme plus-value dans un journal à part le fait de mettre en perspective ce qui était déjà un acquis mais placé sous l'ordonnance de l'espionnage avec cette nouveauté qui généralise aux yeux de tous un acquis déjà existant ?

Du coup, sans plus-value pas de besoin de blabla, autant poster le lien et en discuter ici en commentaire si vous jugez cela intéressant.

Autre source : The New York Times https://www.nytimes.com/2026/08/13/us/politics/trump-private-companies-hacking-cybercriminals.html

Et si vous êtes joueur, mettez un casque et montez le son https://framapiaf.org/@bubar/117100043692768084

Trust me bro

?

Perso je teste en ce moment, et merci à Saltimbanque pour cette découverte.

De prime abord c'est un jeu avec un "certain ticket d'entrée", c'est à dire que tu ne peux pas jouer rapidement, il y a beaucoup d'éléments à maitriser avant de vraiment jouer.

Cependant les "scénarios" semblent remarquablement bien fait pour accompagner le début d'un nouveau joueur, vraiment remarquable. Donc … GO

Remarquable aussi la liste des "mods" disponibles.

ps : la version Appimage fonctionne parfaitement sur Fed44 avec un vieille nvidia 1070 sur laquelle il consomme 30% de gpu et 40% de vram.

+1
Et c'est un des éléments qui font l'intérêt du journal : sa temporalité. Car bluesky est en train de réussir à fédérer un nombre suffisant d'utilisateurs, un effet boule de neige s'est déjà enclenché. Est-ce la perdurera ? Aucune idée. Le simple constat que bluesky n'est plus un refuge mais devient un acteur de première intention. Comptes institutionnels, gouvernementaux, journaux, sont de plus en plus nombreux à y être disponibles. Des entreprises aussi il me semble. Là encore, est-ce que cela durera sans voir arriver les marques donc la pub plus ou moins déguisée ? Ça aussi, difficile à anticiper.
Bluesky devient donc "un média" de premier plan, c'est le bon moment pour en reparler autour de soi.

Concernant le sous-jacent technique je m'abstiendrais de commenter et prendrai plaisir a vous lire.

Personnellement mon opinion et mes idées me font préférer le fonctionnement de bluesky à tout autre. Car c'est l'utilisateur qui décide ce qu'il voit ou pas, pas seulement ce qu'il bloque, la nuance est de taille. Sur mastodon je ne vois pas, pour prendre un exemple un peu extrême mais qui me concerne vraiment, les posts des nazis. Je souhaite pouvoir les lire de temps à autre. Pour les voir il me faudrait aller sur leurs instances. Non merci. Ou m'abonner à eux, et encore .. C'est prendre le risque de me faire éjecter de l'instance que j'utilise.
Bluesky réponds d'une manière plus intelligente à la question "qui décide de ce que je lis ?" Pour moi il n'y a que la loi puis moi. Pas un admin.

Pour prendre les choses de plus haut et regarder le bon partout, on peut dire que mastodon favorise la création de communautés et bluesky favorise l'aspect public et le relais public.

En désactivant network la config se trouve dans un semi-état, et c'est normal, mais ce n'est pas idéal. C'est à dire que la configuration historique/héritée est toujours celle dans /etc/sysconfig/network-scripts.

Passer en "NetworkManager" se fait à l'aide de la seule commande nmcli migrate : les configurations trouvées seront alors enregistrées dans le dossier NetworkManager.
Concernant le bon vieux network, il a fait son temps, après avoir vérifié la migration, les confs et relancé NetworkManager, on peux retirer complètement ce grand old dnf remove network-scripts (cela supprimera le fichier inutile /etc/sysconfig/network ainsi que le dossier /etc/sysconfig/network-scripts.

(dans la foulée on peut retirer NetworkManager-wait-online.target du boot, c'est une plaie inutile sur un poste personnel.)

Impressionnant d'efficacité \o/
Obsidian< signale https://github.com/Acly/vision.cpp sur le même dépôt gb

C'est bien Newelle, avec un e à la fin que j'omets à chaque fois. Merci pour les autres, je ne connais ni l'un ni l'autre, vais voir si l'un des deux compile correctement, ils sont tout les deux sous license MIT, mais aucun rpm ni même un groPak disponible.

Le téléscope James Webb découvre l'entrée standard des trous noirs \o/

Pour la découverte de la sortie standard par contre il faudra attendre encore un peu, juste un peu …

Le Front de Libération des FPGA est-il encore d'actualité ? Dois-je désarmer le groupuscule ?

Il serait peut-etre prudent en effet de désARMer ce groupuscule FPGA liberation front.

Dans les grandes lignes :
Le sucre autour, c'est Newell qui s'en charge. Et bien qu'il apporte un overhead si on compare à LMstudio, ce dernier pue fort n'est pas libre et d'autre part je suis un fervent supporter de Newell du début et tjs à ce jour :-)

Pour la conf :

• llama-server v9748 (livré par l'équipe Newell)

  • reasoning-format désactivé
  • reasoning-budget désactivé
  • semantic-memory activée

• gemma-4-e4b.gguf

  • température à 0
  • Pénalité de fréquence à 2
  • Native tools calling
  • désactivation du TextStreamer pour éviter le "think leak" sans désactiver le "think"
  • Mmproj activé pour la reconnaissance d'image
  • accélération matérielle activée

• RAG actif / accès à certains dossiers de mes documents

Reconnaissance vocale :

• Whisper C++ (ggml-small-bin)
  • model small
  • VAD activé (silence à 1 / speech-duration à 5)
  • accélération matérielle activée

Synthèse vocale :

• Kokoro (82m / voice v1)

Utilitaire d'affichage gpu :

• radeontool

En espérant avoir répondu à tes questions :)

Et pour l'autre lectorat, il s'agit en fait d'un bug dans le calcul par défaut, pourtant simple, de la taille du débordement. En attendant sa correction, ouplutôt son amélioration pour avoir un tableau plutôt q'un seul calcul, fixer l'allocation au boot fait des merveilles. Mais c'est une longue histoire, ça (et de toutes façons sur ce type de config il est plus convenable de la fixer pour balancer plein de ram au gpu)

Quelques détails :

• ce laptop est un pc d'entrée de gamme (de 450 à 500€ selon les vendeurs) : Un Acer Aspire GO15 AG15-42P-R38D.
  • Ryzen 7 5825U
  • 16G RAM
  • Un écran moins que moyen, il faut jouer avec l'inclinaison pour voir correctement
  • Un ssd lent (pas emmc, un ssd remplaçable)

C'est un "ordinateur bureautique qui ne convient pas pour le jeu vidéo", selon l’appellation commerciale. Et clairement, en configuration par défaut, un avance rapide sur une lecture vidéo en fullhd et au dessus : ça saccade, il n'y arrive pas, l'usage est plus que désagréable : il faut oublier l'avance rapide vidéo (et toutes velléités d'édition vidéo), ce n'est pas utilisable.

La faute à une CG Radeon amputée : une Bracelo rc1 Renoir n'ayant que 512m de vram ..

Pourtant … ces points faibles sont compensés par son point fort : 16G de ram qui épaulent un Ryzen 7. Miam miam.

Alors, pour éviter au lectorat de se perdre dans les méandres d'un web où les documents sont si nombreux qu'il est difficile de trouver le convenable dans cette botte de f_oin_, l'option correcte de boot est : amdgpu.gttsize=8192

C'est tout.
16 fois plus de ram pour le gpu. This is Linux.
Non seulement l'avance rapide vidéo fonctionne normalement, mais vos poils sont plus soyeux, votre bureau plus fluide … et surtout vous pouvez jouer avec une IA locale, gemma-4-e4b envoie vraiment du 30/s et saura répondre à haute voix (via kokoro) à la phrase prononcez aussi à haute-voix (via whisper c++) «fait un bilan résumé de la situation des nappes phréatiques en Occitanie et un focus sur le débit de Aire Sur l'Adour»
Il faudra patienter 4mn pour avoir la réponse, c'est là où il n'y a pas de magie, bien sûr. Mais vous venez de passer d'un pc entrée de gamme pas foutu de lire du 4K ou d'avancer rapide sur du fHD, à un pc capable d'exécuter des modèles IA correctement configurés.

Enjoy.

Et sinon n'oubliez pas que Linux gère remarquablement bien le "débordement GTT" ;-)

Certes la ram n'est pas la vram et certes les bus vers la ram n'est pas le bus vers la dram.
Certes, gnian gnian blabla, gnian gnian ok ok …

Sur une Radeon ayant 512 faméliques Mega de Vram, se configurer un GTT sur 8G, c'est avoir 16 fois plus de ram dispo pour le GPU.

Et làvoilà : gemma-4-e4b envoie du 30tokens/s …

Vous pouvez moinsser.