Ambroise a écrit 311 commentaires

Euh…. Les DNS racines n'ont pas d'informations finales… Juste les noms des serveurs DNS pour les ccTLD et les gTLD…

Tu voulais peut-être parler des Google et Cloudflare ?

Pour le lien vers Next, le site est en maintenance… (C'est du WordPress - donc du PHP - derrière)

Sachant que clamav peut faire du "scan on access"…

J'ai l'impression qu'il y a un raté sur la mise en page du communiqué…
Qui a écrit son communiquer sur Word et à laisser le logiciel transformer le <!-- en un magnifique <! —

Oui.
Les serveurs de la racines ne sont pas récursifs…

Par exemple :

~ $ drill a.root-servers.net.                                        ;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 34332
;; flags: qr rd ra ; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;; a.root-servers.net.  IN      A

;; ANSWER SECTION:
a.root-servers.net.     56493   IN      A       198.41.0.4

;; AUTHORITY SECTION:

;; ADDITIONAL SECTION:

;; Query time: 29 msec
;; SERVER: 8.8.8.8
;; WHEN: Mon Oct 12 20:52:05 2026
;; MSG SIZE  rcvd: 52
~ $ drill lemonde.fr @198.41.0.4
;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 61026
;; flags: qr rd ; QUERY: 1, ANSWER: 0, AUTHORITY: 3, ADDITIONAL: 6
;; QUESTION SECTION:
;; lemonde.fr.  IN      A

;; ANSWER SECTION:

;; AUTHORITY SECTION:
fr.     172800  IN      NS      f.ext.nic.fr.
fr.     172800  IN      NS      d.nic.fr.
fr.     172800  IN      NS      g.ext.nic.fr.

;; ADDITIONAL SECTION:
f.ext.nic.fr.   172800  IN      A       194.146.106.46
f.ext.nic.fr.   172800  IN      AAAA    2001:67c:1010:11::53
d.nic.fr.       172800  IN      A       194.0.9.1
d.nic.fr.       172800  IN      AAAA    2001:678:c::1
g.ext.nic.fr.   172800  IN      A       194.0.36.1
g.ext.nic.fr.   172800  IN      AAAA    2001:678:4c::1

;; Query time: 43 msec
;; SERVER: 198.41.0.4
;; WHEN: Mon Oct 12 20:52:21 2026
;; MSG SIZE  rcvd: 216

On voit bien qu'il te disent daller voir chez les serveurs de l'Afnic pour aller plus loin…

Juste sur ce point

ils soient si mauvais au point de faire ça depuis Yandex directement (parce que sinon, c'est trivial de bloquer ça coté Twitte

Est-on sur que Twitter veut vraiment limiter la propagande d'extrême droite ?

Je viens de le lire en entier…
Peut-être l'extension BypassPayWall permet de passer sur ce site…

N'est-ce pas exactement comme cela que fonctionne sbctl ?

Alors je ne peux pas dire pour la Dépêche en général mais c'est bien marqué que c'est au USAdans la première phrase de l'article.
Par contre : oui, le titre est putaclic à souhait

Autre échantillon :

• DNS : en effet, jamais eu de gros soucis avec OVH. ça juste marche (en même temps, je leurs demande de juste faire la partie registar ; je gère moi même les DNS - avec des secondaires chez "nether.net", "afraid.org" et "kjsl.com").

• Hébergement : juste un serveur pour faire mail + nextcloud. J'ai commencé chez OVH (Kimsufi à l'époque) mais je suis parti chez Contabo il y a quelques années. Le support est pas trop mal mais pas fou-fou (ils ont mis du temps mais on réussi à corriger un problème que j'ai eu avec mon serveur actuel et une communication IPv6 qui tombait régulièrement sans raison apparente). Bon, par contre, le support en anglais ou en allemand…

Il n'y a pas un "et moi, et moi, et moi" de Dutronc ?

Et le correctif est sorti \o/ (en tout cas pour Debian stable)

Par contre, ils ont osé mettre sur leur site

Patch first. Update your distribution's kernel package to one that includes mainline commit a664bf3d603d — it reverts the 2017 algif_aead in-place optimization, so page-cache pages can no longer end up in the writable destination scatterlist. Most major distributions are shipping the fix now.

Alors que aucune grosse distro ne contient le patch. Pire, leur workaround ne marche pas sur certaines distributions (les RHEL et leurs dérivées…)

Le link du module vers /bin/false marche également sur debian
Voir dans le site du bug où l'exploit est présenté.
Ce qui est dommage, c'est qu'ils n'expliquent pas pourquoi le blacklist ne suffit pas…

Pour Arch, Le kernel 7.0 vient d'arriver en main aujourd'hui…
Et il corrige bien.

Par contre, sur mes serveurs Debian, j'ai du mettre en place le workaround : pas de fix sur le kernel actuel dans le repo si j'en crois le tracker.

Visiblement, cela touche également NewPipe :
https://github.com/TeamNewPipe/NewPipe/issues/13082#signed-out-banner-sign-up

C'est pour pouvoir défendre la future crème quantique de Guerlain dans une "revue scientifique"…

Pour ceux qui aiment bien son style, il à déjà fait plusieurs dessins sur l'IA avec le style de Pepper et Carrot.

Perso, j'adore celui-là : https://www.davidrevoy.com/article1103/the-correct-incantation

Il cherche aussi de l'aide pour empaqueter sous f-droid visiblement…

Euh… Pas sur de comprendre ta remarque : c'est justement une application dédiée au TOTP.
Avant, il mélangeait cela avec leur application ProtonPass qui fait aussi gestionnaire de mot de passe

De toute façon, comme ils ont déjà rendus l'accès aux partie VoLTE très difficile voir impossible pour les ROM alternatives, ils étaient déjà plus ou moins à bannir…

Merci. Là, j'ai compris

Et de toutes façons ça n'aurait rien changé, la commande publique c'est peanuts. Et puis on verra plus tard, à force de reculer on finira bien par avancer.

Je dois avouer… J'ai relu 3 fois cette phrase… Je n'ai pas compris

Bon, suite aux recommandations, je suis parti sur un Thinkpad T14s (mais gen4) car ancienne génération et donc à 50% du tarif (et résultat, pas à me poser la question sur Intel Arc).

Aucun souci sur un archlinux (et merci au journal de trim de septembre 2024 qui m'a permis de retrouver les commandes pour faire une installation sur luks + btrfs).
Le seul truc que je n'ai pas fais, c'est activer le SecureBoot parce que pas encore trop sur de voir toutes les étapes côté système + uefi…

Sympa…
Dommage, ils ne font pas de clavier QWERTZ CH…