mkcert.exe => évitez d'embarquer des exécutables dans le code source, on ne sait pas d'où ils proviennent, il vaut mieux dire aux utilisateurs d'installer une version proprement empaqueté par leur OS ;
logs => attention à ne pas mettre des logs de dev / test / debug sous git, ça peut révéler des choses sur votre hébergement ;
ssl => pareil, ne laissez pas votre clef privé disponible pour tous :-)
Rust => même si c'est le mode d'installation souvent proposé par ce langage soit disant "sûr", le curl|sh est interdit par tous les référentiels de sécurité connus et inconnus.
l'abus de LLM est mauvais pour la santé du code, à consommer avec modération :-)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Je suis d'accord avec vos analyses, mais pour l'informatique, les transports et la production de marchandises on a des usages réellement pertinents et on peut trouver des manières de réduire la consommation, de rendre la production raisonnable…
Sur les LLM, est-ce qu'il y a une autre voie que l'hypercroissance et l'han chie… henshi… bousillage ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Je t'offre la parade suivante gratuitement et librement sous licence WTFPL, n'hésite pas à l'étudier, la modifier, la redistribuer et l'exécuterl'utiliser :
Quand j'étais petit, je voulais une mobylette comme tous les autres. Tes grands parents n'ont pas voulu. On ne fait pas toujours ce qu'on veut dans la vie. Regarde : je ne voulais pas te faire et pourtant je t'ai fait quand même !
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Les bots IA ne sont pas les seuls coupables : moteurs de recherche qui desindexent le bon web, services SEO qui produisent le mauvais web, utilisateurs qui se contentent de consommer sans produire…
Si on cherche le coupable, ce n'est pas juste le troisième homme qui habite au 21, mais l'humanité qui habite le 21e siècle.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
C'est un extrait faishell, le shell de QuesOS, l'OS où tout est requête et fromage.
Préalablement, j'avais défini une table commentaire :
create table commentaire (
login text,
content text
) as api on server https://linuxfr.org/
on update POST /comments
(...)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Je me souviens d'un reportage sur les Mosuo : le journaliste demandait à un groupe d'hommes assis tranquillement dans un champ ça ne vous dérange pas d'être dirigé par des femmes ?. Réponse: Bof, elles commandent, mais nous on est en train de glander pendant qu'elles s'occupent de tout alors ça va.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
On peut à la rigueur considérer que les représentants des salariés représentent à peu près la société (modulo les taux de participation moisis, mais ça c'est de votre faute, allez voter camarades !), mais les représentants des employeurs…
Ce qui est indécent c'est que les banques exécutent du code privateur sur MA machine. Ils n'ont qu'à faire un site sans javascript s'ils veulent garder leur code.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Les L4G vont encore plus loin que les LLM : ils permettent d'écrire directement le code en langage naturel !
Par exemple si vous voulez mettre à jour votre commentaire sur linuxfr, vous pouvez écrire update commentaire set content = 'plop' where login = 'devnewton'.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Tiens cette liste pourrait servir de base pour une Certification Des Banques Réellement Sécurisés.
Avec le bon lobbying, on pourrait rendre cette certification obligatoire (pas de raison que ce soit toujours les mêmes qui soient enchi… Han Shi… emmerdés!).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
Qui ne respectent pas la notion de SCA contextuelle bancaire (action, montant & destinataire)
STOP on ressort cette histoire de contexte à chaque fois pour exclure des facteurs dédiés à l'authentification / habilitation. C'est une fausse excuse : le contexte peut être présenté à part (dans l'espace client par exemple).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Excellent !
Posté par devnewton 🍺 (site web personnel) . En réponse à la dépêche Physiocab : un logiciel libre de gestion pour kinésithérapeutes. Évalué à 10.
Merci pour ce projet !
Quelques remarques pour la sécurité:
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Et un robot nazi géant avec une tronçonneuse qui crache du feu ?
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Aamer Rahman: Is it really ok to punch nazis?. Évalué à 2. Dernière modification le 19 février 2026 à 12:29.
https://youtu.be/YLBEQB9jC1o?t=1288
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Rationnement ?
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Western Digital affirme avoir déjà vendu toute sa production de 2026. Évalué à 4. Dernière modification le 17 février 2026 à 14:41.
Je suis d'accord avec vos analyses, mais pour l'informatique, les transports et la production de marchandises on a des usages réellement pertinents et on peut trouver des manières de réduire la consommation, de rendre la production raisonnable…
Sur les LLM, est-ce qu'il y a une autre voie que l'hypercroissance et l'han chie… henshi… bousillage ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Rationnement ?
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Western Digital affirme avoir déjà vendu toute sa production de 2026. Évalué à 8.
Donc l'humanité va cramer toutes les ressources vitales pour des LLM à la l'utilité douteuse ?
Comment on arrête cette gigaconsommation inutile ?
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Réclamation auprès de Boursobank et résultat
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 5.
Piste à creuser: voir si cette absence de réponse ne remets pas en question leur agrément bancaire.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: help
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Bruxelles met en garde les pays de l'UE contre les excès de la répression des médias sociaux. Évalué à 5.
A moins d'avoir des parents extreme mainstream, il y a forcément une chose que tout le monde avait/faisait dont ils t'ont privé.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: help
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Bruxelles met en garde les pays de l'UE contre les excès de la répression des médias sociaux. Évalué à 6. Dernière modification le 16 février 2026 à 18:34.
Je t'offre la parade suivante gratuitement et librement sous licence WTFPL, n'hésite pas à l'étudier, la modifier, la redistribuer et
l'exécuterl'utiliser :Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Souveraineté : peut mieux faire
Posté par devnewton 🍺 (site web personnel) . En réponse à la dépêche L’ANSSI révise sa doctrine vis-à-vis du logiciel libre. Évalué à 5. Dernière modification le 16 février 2026 à 11:55.
3・ chez moi, ça marche pas
J'ai le souci le moment avec un contributeur pour Super Marian and Robin qui n'arrive pas à construire le jeu depuis un poste Windows.
Et comme je n'ai plus de Windows nulle part, même pas au boulot, je ne peux pas l'aider :-(
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: violence en réunion
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Comment l’IA tue le Web. Évalué à 7. Dernière modification le 14 février 2026 à 15:20.
Moi ! Je me suis auto-nommé Juge du bon goût sur le web !
Oui. Et je fais le même reproche aux gens qui vont à la boulangerie et ne font jamais de pain eux mêmes.
On ne déhanshi… desenchy… débousillera pas le monde en restant spectateur. La révolution ne sera pas
téléviséetruitée, indexée et llmée.Sur le web, le pouvoir est au bout du
fusilclavier.Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# violence en réunion
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Comment l’IA tue le Web. Évalué à 6.
Les bots IA ne sont pas les seuls coupables : moteurs de recherche qui desindexent le bon web, services SEO qui produisent le mauvais web, utilisateurs qui se contentent de consommer sans produire…
Si on cherche le coupable, ce n'est pas juste le troisième homme qui habite au 21, mais l'humanité qui habite le 21e siècle.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: POGAM, c'est très bien
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Se défendre contre l'IA générative. Évalué à 9.
Etant donné l'alliance de ces GROsses boites avec le FAscisme Mondial, on pourrait parler de GROFAM.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Plus fort que l'IA : les langages de quatrième génération !
Posté par devnewton 🍺 (site web personnel) . En réponse au journal De la rigueur dans la programmation. Évalué à 3.
C'est un extrait faishell, le shell de QuesOS, l'OS où tout est requête et fromage.
Préalablement, j'avais défini une table commentaire :
create table commentaire (
login text,
content text
) as api on server https://linuxfr.org/
on update POST /comments
(...)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Chiffre éloquent
Posté par devnewton 🍺 (site web personnel) . En réponse au lien Des appels malveillants venant de "masculinistes" saturent la ligne d’écoute du 3919 (N° pour les femmes victimes de violences). Évalué à 4. Dernière modification le 13 février 2026 à 10:31.
Je me souviens d'un reportage sur les Mosuo : le journaliste demandait à un groupe d'hommes assis tranquillement dans un champ ça ne vous dérange pas d'être dirigé par des femmes ?. Réponse: Bof, elles commandent, mais nous on est en train de glander pendant qu'elles s'occupent de tout alors ça va.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Souveraineté : peut mieux faire
Posté par devnewton 🍺 (site web personnel) . En réponse à la dépêche L’ANSSI révise sa doctrine vis-à-vis du logiciel libre. Évalué à 10.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Maljournalisme
Posté par devnewton 🍺 (site web personnel) . En réponse au lien France Travail voudrait traquer la fraude avec vos appels téléphoniques. Évalué à 3. Dernière modification le 12 février 2026 à 18:37.
Sauf que ce n'est pas "la société" qui dirige l'assurance chômage, mais un conseil d'administration formés d’un nombre égal de représentants des salariés et des employeurs.
On peut à la rigueur considérer que les représentants des salariés représentent à peu près la société (modulo les taux de participation moisis, mais ça c'est de votre faute, allez voter camarades !), mais les représentants des employeurs…
Quand à France Travail, c'est encore moins représentatif: https://fr.wikipedia.org/wiki/France_Travail#Gouvernance
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Résumé des arguments à utiliser (quelle que soit la banque d'ailleurs) et des solutions possibles
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 5. Dernière modification le 11 février 2026 à 17:55.
Ce qui est indécent c'est que les banques exécutent du code privateur sur MA machine. Ils n'ont qu'à faire un site sans javascript s'ils veulent garder leur code.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
# Plus fort que l'IA : les langages de quatrième génération !
Posté par devnewton 🍺 (site web personnel) . En réponse au journal De la rigueur dans la programmation. Évalué à 5. Dernière modification le 11 février 2026 à 16:37.
Les L4G vont encore plus loin que les LLM : ils permettent d'écrire directement le code en langage naturel !
Par exemple si vous voulez mettre à jour votre commentaire sur linuxfr, vous pouvez écrire
update commentaire set content = 'plop' where login = 'devnewton'.Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Langage pro
Posté par devnewton 🍺 (site web personnel) . En réponse au journal De la rigueur dans la programmation. Évalué à 3.
Le java moderne est super simple à déployer. Tu embarques tout (jre, libs…) et dans un gros binaire exécutable.
C'est LOURD, mais simple.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Maljournalisme
Posté par devnewton 🍺 (site web personnel) . En réponse au lien France Travail voudrait traquer la fraude avec vos appels téléphoniques. Évalué à 5.
Le but me semble assez clair : indemniser pour la perte d'un emploi.
J'ai plus de mal avec le but des contraintes associées : quand je suis indemnisé pour un vol de voiture, on ne m'oblige pas à racheter une voiture…
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Maljournalisme
Posté par devnewton 🍺 (site web personnel) . En réponse au lien France Travail voudrait traquer la fraude avec vos appels téléphoniques. Évalué à 5. Dernière modification le 11 février 2026 à 10:28.
Pendant la seule petite période de
chômagerecherche d'emploi que j'ai eu, mes journées n'étaient pas très remplies :Au début, j'avais cherché à contacter directement des entreprises dans mon coin, mais on en fait vite le tour.
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Résumé des arguments à utiliser (quelle que soit la banque d'ailleurs) et des solutions possibles
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 3.
C'est une définition légale, mais sans rapport avec la sécurité.
Un coffre avec trois clefs est plus sécurisé qu'avec une (à condition de ne pas mettre les trois clefs sur le même trousseau).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Action politique
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 4.
Tiens cette liste pourrait servir de base pour une Certification Des Banques Réellement Sécurisés.
Avec le bon lobbying, on pourrait rendre cette certification obligatoire (pas de raison que ce soit toujours les mêmes qui soient enchi… Han Shi… emmerdés!).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Résumé des arguments à utiliser (quelle que soit la banque d'ailleurs) et des solutions possibles
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 3.
Il y a 2FA pour se connecter à l'espace client (voire 3FA puisque dans le contexte bancaire ton login est souvent secret…).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Résumé des arguments à utiliser (quelle que soit la banque d'ailleurs) et des solutions possibles
Posté par devnewton 🍺 (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 8.
STOP on ressort cette histoire de contexte à chaque fois pour exclure des facteurs dédiés à l'authentification / habilitation. C'est une fausse excuse : le contexte peut être présenté à part (dans l'espace client par exemple).
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board
[^] # Re: Maljournalisme
Posté par devnewton 🍺 (site web personnel) . En réponse au lien France Travail voudrait traquer la fraude avec vos appels téléphoniques. Évalué à 4.
Merci pour l'info. Par contre cette obligation me semble déconnecté de la réalité du télé(entretient|travail) :-)
Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board