Glandos a écrit 1215 commentaires

les élèves ont également un compte office "pro" (enfin étudiant)

Ah, ça, c'est un problème que je redoute très très fort. Que l'on impose à mes enfants l'utilisation de Word, Windows, passe encore. Mais qu'on leur crée un compte sans aucune possibilité de dire non, ça c'est très dur pour moi. Les contrats sont gigantesques, impossible à lire, et les ramifications légales sont ingérables. Mais ça ne fait peur à personne quand ils signent pour transférer ces données appartenant à des enfants…

Peut-être que je suis trop paranoïaque…

• La publicité
• La position dominante de Google qui en abuse pour placer tous ces produits
• La qualité de l'interface utilisateur de GMail

Non, il n'y a pas de site. C'est l'ENT qui est sensé remplir ce rôle, mais il est difficile à maîtriser.

ÉcoleDirecte (oui, mettons les accents s'il vous plaît) semble être une plateforme privée, utilisant les données du logiciel Charlemagne.
Il faut donc que l'éducation nationale mette cet outil à disposition dans l'école de mon enfant. Ce n'est pas fait apparemment, ou alors, ils ne le savent pas.

Ensuite, l'application pour Android semble contenir des pisteurs… Bon allez, je vais pas râler, le portail Web serait suffisant.

Du coup, comme je ne connais pas, ça permet de faire quoi ?

Ah, oui mea culpa j'ai parlé trop vite. J'ai trouvé que des vieilleries Matrix <-> XMPP, qui ne semble ni maintenues, ni fonctionnelles.

Et effectivement, comme XMPP permet également l'utilisation de passerelles (j'ai pas dit que Matrix avait inventé des choses d'ailleurs ;) ), ce serait intéressant de voir si ça intéressait pas des gens dans l'autre sens.

Il y a des SDKs pour Matrix dans pleins de langages, mais je ne sais pas si c'est facile pour autant.

Intéressant. L'auteur est remonté, mais je le comprends.

Et puis, y a une belle blague pour la fin :

What this second e-mail says is that G Suite’s automated phishing e-mail filter thinks Google Search Console’s email about our domain being blacklisted is fake. It most certainly is not, since our domain was indeed blacklisted when we received the email. So Google can’t even decide whether its own email alerts about phishing are phishing. (LOL? 🤔)

Bonne question. J'utilise XMPP depuis des lustres, et j'aime toujours le concept. Mais il faut avouer que la fragmentation des implémentations que ce soit client ou serveur, rend la situation délicate.

En gros, avec Matrix / Element :
- La création d'un compte sur matrix.org facile / faisable
- Du chiffrement de bout en bout par défaut
- Des salons avec un annuaire
- Des passerelles disponibles dans tous les sens : IRC (intégrée sur matrix.org), WhatsApp, Signal, Facebook, XMPP, etc.

Il est plutôt bien. Le documentaire tente de poser la question de la vision que donne Wikipedia du monde, en ayant une majorité de contributeurs qui se ressemblent. Et aussi en insistant sur l'utilisation de sources écrites, là où beaucoup de cultures n'en ont pas, ou tout du moins aucune de fiable et d'accessible.

Le documentaire donne la parole à des gens pour et contre. Il est un peu orienté, c'est normal, mais tout le monde à la parole. Et bien sûr, il n'y a pas de conclusion fermée… Seul l'avenir peut dire si Wikipedia arrivera à son objectif !

OK, donc c'est possible. Mais comme l'UI de Signal le montre, c'est grandement déconseillé. Et ça repose sur la lucidité de l'expéditeur.

Question pertinente, et je n'ai pas eu ce cas là. Je remercie d'avoir soulevé le problème, je n'ai pas pu le tester, mais j'y ferais attention.

En effet, la force de Element, c'est d'avoir utilisé Megolm, une variante de olm pour marcher avec un grand nombre de participants en ayant moins de souci de performance. Mais ce n'est quand même pas magique. Ils sont en train de tester MLS pour ça, mais… c'est loin d'arriver.

On peut, mais ça reste très chiant.

Déjà, l'enregistrement se fait en ligne de commande, avec un code envoyé sur ton mobile. Bon.
Ensuite, ça nécessite un service en Java qui tourne, pendant que libpurple fait la passerelle vers un affichage graphique.

Mais surtout : on ne peut plus t'envoyer de SMS. Hééé oui, je me suis enregistré sur Signal comme ça, et ceux qui avaient mon numéro dans leur répertoire ont eu le comportement suivant : Signal prend le relais, puisque le numéro est enregistré, et envoie des messages sur Signal au lieu d'un SMS.

C'est très ballot. Je ne sais pas s'il y a un contournement.

Mais même quand il y aura les groupes, Jami se heurtera à une limitation incontournable : tout mécanisme d'auto-découverte me paraît impossible, ce qui risque d'être un motif de rejet pour beaucoup sans une bonne pédagogie pour expliquer que c'est l'effort à faire au début (acquisition manuelle des contacts) pour bénéficier d'avantages indéniables en retour.

C'est possible, en construisant un serveur qui fait le lien entre UID et informations personnelles. Un annuaire quoi. Évidemment, ça doit être opt-in, c'est un problème de vie privée, etc. Mais c'est possible.

Pour les convaincre ? Bah c'est simple : WhatsApp et Signal me demande d'avoir un smartphone, c'est excluant. Je vous propose quelque chose qui marche aussi sur un ordinateur, ça pourrait vous être utile si vous perdez votre téléphone.

J'ai essayé avec de la famille moins proche, le succès n'a pas été là. C'est même un échec complet pour l'instant.

Pour l'aide, j'ai tout fait par téléphone, ou Zoom, ou courrier électronique détaillé. Il y a une personne, la moins technophile, que j'ai dû aider pendant 40 minutes sur Skype. C'est très long.

Ce n'est pas un remplacement simple à mettre en place. À l'usage, c'est suffisamment simple.

Je fais tourner un serveur Synapse sur une instance Stardust de Scaleway, à l'aide de Yunohost. Je ne conteste pas le fait que ce n'est pas un service léger, mais c'est possible.

La lenteur ne me semble pas un problème. J'ai rarement un lag de plus d'une seconde pour les messages textuels. Je n'attends pas d'un service fiable qu'il réponde à la milliseconde. Et ça dépend du serveur d'accueil des comptes évidemment.

Très buggé, non. Buggé, oui. Mais l'année 2020 a vu de grand changement dans le client principal (Element), et dans les performances de Synapse (le serveur de référence).

Je vais faire court. J'ai converti toute ma famille et ma belle-famille sur Matrix / Element.
Avantages :
- Décentralisé
- Open source
- Pas d'obligation d'avoir un smartphone

La dernière était indispensable.

Il a fallu accompagner les gens à la création du compte, mais aujourd'hui tout le monde est content.

nous nous sommes issés

nous nous sommes hissés

pour finallement uniquement limiter symptomes les plus incommodants

pour finalement uniquement limiter les symptômes les plus incommodants

mais surtout très couteuses

mais surtout très coûteuses

Faut pas se tromper, si je prends le temps de corriger, c'est parce que j'ai bien aimé le contenu :) En fait, j'aime beaucoup le premier. Oui, il est plus froid et neutre, mais il est ouvert, et pas nécessairement pessimiste ou dystopique. Bon, en fait, si on regarde les dérives du droit d'auteur actuel, on se pose déjà des questions, mais c'est vrai qu'il faut être déjà un peu dedans.

Le deuxième expose un réel problème. Un mec dans la merde. Un de ses héros des bas-fonds de la société qu'on a envie de sortir de là, avec notre morale du XXème siècle.

Ça me fait un peu penser à Gattaca cette histoire. Mais c'est sûrement voulu :)

Ensuite, le plus efficace est de s’attaquer aux fichiers attachés

Ce sont surtout eux qui prennent de la place (pptx, prez pdf, photos, videos etc). Par exemple :

les mails avec des gros fichiers attachés (10Mo avant le 1er déc 2020)

Attendez… GMail ne propose pas de détacher ou supprimer les pièces jointes d'un message tout en gardant le message ?

Je me sers de Thunderbird, et c'est extrêmement pratique pour garder toutes les traces des échanges, en allégeant son stockage serveur. Les pièces jointes se retrouvent sur une seule machine (la mienne), avec une fausse pièce jointe dans le message faisant le lien. Bien sûr, si je supprime mon document sur ma machine, c'est foutu, mais c'est le but.

OK, c'est bon à savoir.

Et je ne pourrais jamais dire assez merci pour ce travail de recherche et de précision.

Alors, je n'ai pas le temps de faire aussi bien que ce fabuleux article. Merci.

Mais, il me semble qu'il existe une consécration dans le droit des mesures techniques de protection, comme CSS pour les DVD. Et qu'il est donc normalement illégal de les contourner. À la lecture de ce journal, je découvre que ces mesures ne sont pas sensées restreindre l'exception de copie privée. Où est la limite ?

je pose les limites de mon boulot tout de suite (j'ai eu un patron qui m'a engueulé parce que je n'avais pas répondu au téléphone le dimanche matin, il n'a pas réessayé),

Attends, quoi ? Enfin, je sais qu'il y a des boulots où on bosse le dimanche, mais en dehors de ça, c'est complètement inacceptable, en plus d'être illégal.

Pourtant, je l'ai moi-même accepté, en début de contrat, et sans aucune pression, de faire des déplacements professionnels sur des week-ends. Non déclarés bien sûr. Heureusement, il ne m'est rien arrivé (ça aurait pu, c'était dans un entrepôt en construction avec des machines), et surtout, c'est fini maintenant. Si c'est le dimanche, c'est déclaré, c'est payé, et c'est tout.

Ce commentaire ne sert à rien. Sauf si vous voulez continuer sur vos expériences de travail le dimanche.

L'arrêt maladie en France est souvent vu comme de la flemmardise. Que ce soit par le salarié ou par l'employeur. Et encore plus pour surmenage (burn-out si vous préférez).

J'ai connu une personne qui a été arrêtée plus de 3 mois pour surmenage, dont les symptômes sont apparus d'un seul coup : crise d'angoisse, douleurs, etc. Son médecin ne l'a arrêté que 15 jours, et lui a avoué après le deuxième ou troisième renouvellement que s'il l'avait arrêté plus longtemps du premier coup, elle l'aurait refusé, ou pire, pas respecté.

Je ne suis pas spécialiste, et je ne suis jamais passé par cette épreuve. Mais je veux bien croire qu'on ne veut pas se croire en position de faiblesse. Surtout que dans cette situation, on s'est gravement fait avoir, que ce soit par l'employeur, par le système, ou par son manque de clairvoyance. Et pour éviter de plonger encore plus profond, il faut quand même avoir de quoi sortir la tête haute.

J'utilise uniquement la liste à injecter dans uBlock Origin.

Et pour les cookies (et le stockage en général), j'utilise Cookie AutoDelete.

Le RGPD a évidemment plusieurs objectifs, dont l'un est probablement d'avoir une arme politique contre les gros aspirateurs à données basés aux États-Unis.

Par contre, il me semble que oui, le RGPD est un outil de défense de liberté, pour pouvoir jouir de sa vie privée sans devoir se priver (ahah) de services. Le modèle commercial du Web repose quasi intégralement sur du gratuit aujourd'hui, avec deux grands principes :
- le bénévolat : service gratuit, financé par des sources externes
- la publicité

Donc sur le fond, oui, je peux simplement quitter la page. En revanche, d'une part, ça ne respecte pas la loi, et d'autre part, je ne suis pas libre d'aller ailleurs, puisqu'il n'y a pas d' « ailleurs ». Les médias généralistes ont tous un parti pris (c'est pour ça qu'on en choisit un et pas l'autre), mais en ligne, il y en a peu qui propose l'abonnement payant contre une garantie de vie privée réellement privée. Et pour avoir un débat constructif, vous pouvez en citer en retour, ça m'intéresse :)

Ou bien par ajout de la liste disponible sur https://www.i-dont-care-about-cookies.eu/

Je ne suis pas d'accord.

Le RGPD impose que le refus de captation des données personnelles ne perturbent pas l'accès.

Et d'ailleurs, c'est bien la raison d'être de cette directive. À force d'imposer partout cette captation, il était devenu anormal de la refuser.