gUI a écrit 6770 commentaires

Si tu pars du principe que tu as un VPN qui te donne accès "en local" aux machines, as-tu envisagé RDP tout simplement ?

C'est ce que j'utilise pour piloter à distance le Ubuntu du beau-père (on fait des visios mais il n'a rien à faire, c'est moi qui lance la visio sur son propre ordi) et il me semble que ça existe sous Windows également.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Justement il faut bien comprendre : echo ne fait rien. Si tu tapes echo ls * c'est le bash qui interpréter, et echo va recevoir une liste de fichiers en paramètres.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Attention, ce truc --exclude=* va être interpété par Bash (il va étendre le * à tous les fichiers présents).

Essaie avec --exclude='*' ça devrait aller mieux.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Attention, compiler du code consomme du CPU

Pour les gros logiciels oui, mais en apprentissage du C, ce sont des compilations très brèves, de quelques secondes seulement. La plus grosse consommation viendra de l'écran.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Vu la perte de TIPP, ils doit bien y en avoir qui planchent sur le moyen de récupérer une taxe quelconque sur les recharges de bagnole.

Parce que le plein à 4€ (ordre de grandeur pour ma Zoé), c'est pas bon pour le PIB ni pour les caisses de l’État ça !

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

J'ai l'impression qu'une bonne partie des fuites se font via les prestatataires/sous-traitants.

Ref needed !

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

leur stratégie sécurité se limite principalement à passer des contrats avec des éditeurs et des prestataires pour pouvoir ouvrir bien en grand les parapluies

Ça c'est une théorie. Une autre c'est que c'est une affaire de spécialiste, et si tu ne l'es pas… bin tu délègues.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Tu dira encore que c’est un défaut de sécurisation ?

Yep, je maintiens, y compris dans la faille zero day, c'est bien un problème de l'outil qui a une faille.

En tous cas, le prompt ne doit jamais contenir de "surtout ne fait pas ça", on a bien compris que ça ne marche pas. Une fois ceci compris, faut faire avec. Encore une fois, le LLM ne fait que pisser du texte, il faut un "con" derrière pour l'exécuter. Si tu filtres pas, c'est un peu comme le sanitize d'une boîte de dialogue de site web : une fois que tu sais que l'injection SQL est facile, alors tu prends les devants.

Par exemple mon shell command est l'exemple parfait du truc à ne pas faire par exemple.

Et tu en a marre de valider des […]

Il est bien là le soucis :) La facilité c'est de lui laisser les clés du camion.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Je parle pas vraiment de sandbox, je parle de limiter à certaines fonctions précises. Par exemple je vais pas lui donner un accès complet au DUT (Device Under Test) en ssh, mais je vais lui donner un outil qui fera une commande précise par ssh (par exemple récupérer l'ID du build pour vérifier que ça a bien été flashé). Et ainsi de suite.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

En cherchant un peu je tombe sur ça : https://www.radiofrance.fr/rss

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Ouah merci pour la citation de mon petit gégé ! D'autant plus que si il existe c'est - entre autre - grâce à ta série de journaux qui m'ont vraiment mis le pied à l'étrier des LLM auto-hébergés. (d'ailleurs au passage suggestion de prochain journal : les différents paramètres des LLM et leurs influence, par exemple si je vois mon LLM tourner en boucle, ou si il réfléchit trop, quels sont les paramètres en jeu etc.)

Alors l'idée de base c'était d'avoir un simple fichier python (par exemple tout simplement ia.py ou open_cli.py pour continuer dans les noms avec manque d'inspiration ;) ) et de se faire son propre alias. Appelle-le juju si tu préfères !

Au début c'était juste un proof of concept pour manipuler le LLM à la mano, mais finalement il s'étoffe de plus en plus, et est même maintenant agentique (via MCP). Du coup tu me donnes envie de le publier, toujours dans un objectif pédagogique. Embarquer l'outil 'date' par exemple est une bonne idée comme premier exemple. Ça et l'ouverture vers le MCP, tu as tous les outils pour faire ton propre agent.

Parce que perso, maintenant que je vois clairement comment ça marche, c'est évident que quand on voit un titre "une IA s'est barrée de son cloisonnement par attaquer tout Internet", désolé, mais c'est vraiment la faute de l'agent, pas de l'IA. Un LLM ça pisse du texte c'est tout. Ça n'exécute rien.

Quand j'ai cherché à implémenter les outils, j'avais fait 3 outils : read_file, write_file et shell command. Les 2 derniers étant jugés plus risqués, ils demandent l'autorisation de l'utilisateur. Et bien pendant mes essais pour vérifier que l'agent faisait bien son boulot d'agent, j'ai bien vu le LLM contourner les instructions pour tenter d'utiliser shell_command quand je lui refusais write_file alors que c'était explicitement interdit dans le prompt !

C'est jamais le prompt qui cloisonne le LLM, c'est l'agent, d'où l'idée de se coder son propre agent dès qu'on a un poil peur que ça parte en cacahuètes. Je compte m'en servir au boulot pour gérer une CI avec hardware in the loop, donc flashing, reboot etc… crois-moi que l'agent va être écrit sur-mesure !!!

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

J'avais pas pensé que parler en anglais prendrait moins de tokens… mais bon, partant du principe que le LLM parle mieux français que moi anglais, je préfère tout de même m'adresser en français, et éviter des mécompréhensions potentielles.

Ça fait ricaner mes collègues qui parlent tous en anglais à leur LLM mais vraiment je trouve ça bcp plus logique d'utiliser sa langue maternelle. Vu leur niveau de langue, il ne faut pas hésiter !

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Fait !

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Apparemment la méthode scientifique n'est pas morte, et l'intelligence humaine non plus.

Ça fait toujours chaud au cœur de se le rappeler.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Que tu utilise YouTube, peertube ou un site avec des balises vidéos il va y avoir des coûts d'infrastructure. Les serveurs ne poussent pas dans la nature, ils ne sont pas mis à jour magiquement, les backups ce n'est pas gratuit.

Il y a quand même une très grande différence d'infrastructure entre YouTube et PeerTube. Du fait du p2p de PeerTube, tu ne paies pas pour l'explosion des connexions. 10 connexions simultanées te coûtent autant que 1000. Un serveur à qques centaines voire, milliers d'€ par mois et c'est fini, tu héberges un bon paquet de vidéos. Et quand tu t'appelles le CNRS, tu as déjà largement l'infra pour héberger qques serveurs en plus. C'est aussi pour ça que PeerTube a été créé : permettre à une petite structure d'adresser une aussi large audience que Youtube.

Ça a de toutes façons un coût, mais on ne parle pas de millions, et encore moins de milliards.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Voire qu'il a trouvé un bien plus grand voyage en Asie, voulez-vous que je vous le détaille ?

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Vu les conneries que j'ai raconté, pas de soucis, c'est ma tournée 😄

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Les avez vous rejeté en bloc ?

Je ne rejette pas du tout l'IA en bloc, faut mieux lire mes commentaires. Je suis même un enthousiaste de l'IA (il n'y a qu'à voir mes derniers journaux).

Par contre quand je fais faire un truc à mon LLM, je ne vais pas le raconter à la terre entière, ça n'a aucun intérêt. C'est surtout ça qui m'agace.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Arglll !!! Yes of course. C'est 1mm qui fait 1 litre.

Bon, je vais continuer d'utiliser ma bâche pour grandement limiter l'évaporation !

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Ouais alors c'est pas 1cm c'est 1,5cm que ce calculateur me donn pour ma piscine. Encoin de table ça va largement.Tu peux donner les valeur qui font retomber sur 1300m³ par jour ? Moi j'y arrive pas sauf à retomber sur des dimensions gigantesques.

EDIT : en mettant de la profondeur on augmente largement l'évaporation ! Faudra que je regarde pourquoi, mais en attendant oui, en mettant qques mètres de profondeur on retombe rapidement des des milliers de m³. C'est fou !!!

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Pour aller dans ton sens, je pense qu'il n'est pas interdit de regarder Alien (moins de 16 ans ?) à la maison avec les enfants. Pour le porno c'est autre chose bien sûr, mais la sphère privée reste quand même énormément écartée des lois de protection, ce qui laisse bcp de latitude à l'autorité parentale.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Les pires jours (chaud et vent) ma piscine perd de l'ordre de 1cm d'eau par jour, soit 1 litre par m² (on va dire que l'évaporation est proportionnelle à la surface ce qui me semble être le cas). Donc si ma piscine faisait 1000m² (un carré de 31m de côté) elle perdrait 1m³ d'eau par jour.
1300 fois l'evaporation veut dire 1330 fois la surface veut dire des côtes 36x plus grands.
On serait sur une bassine de 31x36=1km de côté.

C'est pas un poil exagéré les 1300m³ d'évaporation ?

Alors les données sont là certes, mais peut-être qu'il y a du prélèvement illégal ?

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Juste, si à 50 ans tu penses être un vieux ici, alors c'est que t'es vraiment nouveau 😂.

Bienvenue quand même, désolé pour l'accueil froid mais j'en ai ras la casquette des nouveaux comptes qui viennent nous montrer leur super soft vibe codé. Et je suis pas seul, c'est plusieurs fois par semaine…

Mais si tu t'intéresse à l'IA cherche par tags les journaux dédiés, il y a de vraies pépites.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Oui je me suis un peu enflammé, désolé. J'ai modifié mon message.

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

Que tu codes avec l'IA c'est une chose, mais que tu nous bassines avec ce que tu as pondu on s'en fout.

Si tu lisais plus souvent les journaux tu verrais que ça vibe code pas mal dans la communauté et que tu n'es en rien un précurseur.

Si t'es si fort avec l'IA alors explique quel modèle, quels prompts, qu'est-ce que tu as dû retoucher toi-même etc.

Et si c'est via un modèle que tu payes, l'intérêt est de plus en plus limité, on essaie plutôt d'héberger nos propres IA (et le tout dernier Qwen 3.8 27B a l'air très prometteur !)

En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.