Quels sont les caractères alphabétiques autorisés ?
L'alphabet utilisé doit être celui qui sert à l'écriture du français.
Les caractères alphabétiques qui ne sont pas utilisés dans la langue française ne sont pas autorisés.
Exemple : ñ.
Bon, les textes de lois sont imbitables, c'est que des références, j'ai la flemme de tout dérouler :)
J'ai regardé la vidéo de l'article.
Bon, y a 3 minutes de « Bluetooth, c'est top », et au milieu, ça dit que :
- On atteint 50cm de précision
- Certaines implémentations pré-standard ont annoncés 10cm.
C'est pas mal hein, mais c'est pas « le centimètre ».
J'ai fait une école d'ingénieurs en informatique et maths appliquées. 0 heure de dactylo ou saisie au clavier.
C'est bien d'introduire l'informatique, l'algorithmique au secondaire, mais il faudrait quand même commencer par les bases, ne serait-ce que passer 2 ou 3h à donner une méthode. La pratique vient en … pratiquant.
Alors qu’en 2000 quelque 44 % des élèves sortant du lycée aux États-Unis avaient eu des cours de saisie au clavier, en 2019 ils n’étaient plus que 2,5 %, d’après le ministère de l’Éducation.”
En France, qui peut me dire où on dispense des cours de saisie au clavier ? Mmmm ?
Une décision inverse aurait trouvé à s'appliquer aux ordiphones.
Après avoir acheté un OnePlus Nord reconditionné, et installé e/OS/ (Murena) dessus, je confirme : c'est l'enfer. Pourtant, c'est un modèle officiellement supporté, mais le téléphone s'identifiait comme « OnePlusNord » au lieu de « Nord », paf, l'installateur facile s'est arrêté au milieu de la procédure.
Réinstaller un autre système d'exploitation sur ordinateur est plus facile. Vraiment. Mais oui, ce n'est clairement pas l'envie des gens normaux.
Réinstaller un autre système d'exploitation sur un téléphone est une envie de masochiste. Et cela est la conséquence d'une seule entreprise qui a permis un écosystème qu'elle contrôle totalement.
En effet, nous avions conscience du problème et cela avait également pour cause que de nombreux pass Sport se retrouvent dans les courriers indésirables.
Nos développeurs sont actuellement sur le sujet et le problème devrait être réglé rapidement afin que nos emails soient identifiés comme "pass.sport.beta.gouv.fr.".
Bon il reste une solution: ne pas connecter sa TV à un quelconque réseau et ne l'utiliser que comme moniteur. De toute façon presque tout le monde utilise sa télé via une "box" de nos jours non?
En France oui, et probablement pas mal en Europe, ou les FAI ont pris le pas sur les offres.
Aux USA et Canada, je crois que c'est pas le cas : tu accèdes aux services tiers via leur interface, et c'est là le but de la TV : avoir tout dans une seule interface.
Par dérogation aux dispositions des articles 63-4 à 63-4-2, lorsque la personne est gardée à vue pour une infraction entrant dans le champ d'application de l'article 706-73, l'intervention de l'avocat peut être différée, en considération de raisons impérieuses tenant aux circonstances particulières de l'enquête ou de l'instruction, soit pour permettre le recueil ou la conservation des preuves, soit pour prévenir une atteinte grave à la vie, à la liberté ou à l'intégrité physique d'une personne, pendant une durée maximale de quarante-huit heures ou, s'il s'agit d'une infraction mentionnée aux 3° ou 11° du même article 706-73, pendant une durée maximale de soixante-douze heures.
Encore plus en cas de terrorisme.
Mais bon, oui, ça ne va pas excéder quelques jours.
Je sais que l'IPv6 n'est pas encore franchement obligatoire, mais quand même, c'est dommage de ne pas le supporter, même à l'aide de commandes un peu obscures si nécessaire.
L'auteur a trouvé des vulnérabilités dans libolm, par dépit : il avait une très mauvaise opinion de Matrix, et les évangélistes de cette solution l'ont poussé à regarder le code cryptographique. Il a trouvé rapidement 3 vulnérabilités, qu'il a professionnellement rapportées.
Le client principal (Element) a basculé sur vodozemac (une implémentation en Rust, audité), donc ce n'est plus d'actualité.
Le problème vient du fait que l'équipe de développeur de Matrix a déprécié libolm, n'a plus les moyens de maintenir ce code, et ne va pas corriger ces vulnérabilités.
Son opinion sur Matrix a empiré, au vu des réactions visibles sur HackerNews notamment : la sécurité du code et la cryptographie ont été négligées.
Depuis le 12 juillet, FranceConnect+ est également obligatoire sur MaPrim'Rénov.
Mais il y a une alternative (spoiler, c'est à peine mieux) : France Identité
Il faut :
- Avoir un smartphone Android ou iOS
- Avoir une carte d'identité avec NFC (la mienne ne l'a pas, et est valable encore 10 ans)
- Aller en mairie. Certaines mairies ne sont pas équipées ou formées.
Voilàààà. Bon, sur MaPrim'Rénov, j'ai pu me faire envoyer un code à 6 chiffres par courrier. Et ils vont me demander un code 2FA envoyé par email à chaque connexion au service.
Sinon : yavait les passkeys. C'est dommage, c'était pratique.
Ah, un journal fait par un non-libriste (c'est-à-dire une personne ne disant pas tout le temps « sapusaipalibre »), c'est intéressant. Merci !
La première c'est un vrai client Whatsapp qui supporte les appels audio et vidéo.
Il me semblait que justement : ça n'existe pas. WhatsApp ne supporte que l'application mobile faite par Meta. Il y a un « client » Web, qui est en fait un simple proxy vers le mobile, qu'on synchronise à l'aide d'un QR Code.
Je me trompe ?
Je me renseigne sur ce genre d'outil.
Et je cherche désespérément une version non-connectée. Même non libre, ça irait. Tous les logiciels existants utilisent le côté « pratique » de l'administration à distance par un périphérique de contrôle, en utilisant un serveur tiers.
Ce qui veut dire que l'activité du périphérique surveillé (normalement, celui de l'enfant) est envoyée à ce serveur.
Pourquoi on n'a pas la version « locale » seulement ? Y a beaucoup de situation d'urgence où l'appareil verrouillé aurait besoin d'un déverrouillage à distance ?
Qui est un peu fastidieux à installer, mais pas mal. Il faut quand même utiliser adb si on veut être sûr que ça soit bien verrouillé. Et ce n'est pas traduit en français.
En option, il y a un serveur de contrôle/synchronisation. Soit en payant, soit en l'installant soi-même. Je n'ai essayé ni l'une, ni l'autre des options.
Mais dans l'ensemble, c'est dommage que le but des logiciels de contrôle parental ne soit pas de limiter l'utilisation de l'appareil, mais de « voir tout ce que l'autre fait en temps réel ».
[^] # Re: Adresse mail
Posté par Glandos . En réponse au journal Les caractères accentués dans les logiciels d'ENT. Évalué à 4.
Tiens oui, je vais en faire un alias avec un accent (et la version sans accents, je suis pas masochiste non plus), ça pourrait être fun.
[^] # Re: Ascii vaincra !
Posté par Glandos . En réponse au journal Les caractères accentués dans les logiciels d'ENT. Évalué à 3.
https://www.service-public.fr/particuliers/vosdroits/F882
Bon, les textes de lois sont imbitables, c'est que des références, j'ai la flemme de tout dérouler :)
# Paaaaas encore
Posté par Glandos . En réponse au lien Le Bluetooth 6.0 est officiel, avec une « précision centimétrique » . Évalué à 8.
J'ai regardé la vidéo de l'article.
Bon, y a 3 minutes de « Bluetooth, c'est top », et au milieu, ça dit que :
- On atteint 50cm de précision
- Certaines implémentations pré-standard ont annoncés 10cm.
C'est pas mal hein, mais c'est pas « le centimètre ».
# Ça sera sans moi
Posté par Glandos . En réponse au lien Appel à témoignages : comment gérez vous les écrans de vos enfants?. Évalué à 10.
Dark pattern + paywall forcé.
[^] # Re: Au moins, ils avaient des cours…
Posté par Glandos . En réponse au lien États-Unis. La génération Z, accro à Internet, ne sait pas vraiment taper à l’ordinateur . Évalué à 4.
Oui, en effet, j'étais dans le tas.
Mais on y a appris à cliquer, à utiliser Word et Excel.
Pas à savoir utiliser efficacement un clavier.
[^] # Re: Au moins, ils avaient des cours…
Posté par Glandos . En réponse au lien États-Unis. La génération Z, accro à Internet, ne sait pas vraiment taper à l’ordinateur . Évalué à 2.
J'ai fait une école d'ingénieurs en informatique et maths appliquées. 0 heure de dactylo ou saisie au clavier.
C'est bien d'introduire l'informatique, l'algorithmique au secondaire, mais il faudrait quand même commencer par les bases, ne serait-ce que passer 2 ou 3h à donner une méthode. La pratique vient en … pratiquant.
# Au moins, ils avaient des cours…
Posté par Glandos . En réponse au lien États-Unis. La génération Z, accro à Internet, ne sait pas vraiment taper à l’ordinateur . Évalué à 5.
En France, qui peut me dire où on dispense des cours de saisie au clavier ? Mmmm ?
[^] # Re: QWERTZ ?!
Posté par Glandos . En réponse au lien États-Unis. La génération Z, accro à Internet, ne sait pas vraiment taper à l’ordinateur . Évalué à 6.
Doit-on le prendre comme un azertyssement ?
[^] # Re: On a le choix
Posté par Glandos . En réponse au lien Microsoft confirms that windows 11 recall AI is not optional... Évalué à 5.
Après avoir acheté un OnePlus Nord reconditionné, et installé e/OS/ (Murena) dessus, je confirme : c'est l'enfer. Pourtant, c'est un modèle officiellement supporté, mais le téléphone s'identifiait comme « OnePlusNord » au lieu de « Nord », paf, l'installateur facile s'est arrêté au milieu de la procédure.
Réinstaller un autre système d'exploitation sur ordinateur est plus facile. Vraiment. Mais oui, ce n'est clairement pas l'envie des gens normaux.
Réinstaller un autre système d'exploitation sur un téléphone est une envie de masochiste. Et cela est la conséquence d'une seule entreprise qui a permis un écosystème qu'elle contrôle totalement.
# On a le choix
Posté par Glandos . En réponse au lien Microsoft confirms that windows 11 recall AI is not optional... Évalué à 10.
Moi, je confirme que Windows 11 est optionnel :)
# Survendu aussi
Posté par Glandos . En réponse au lien Se faire passer pour des robots lors d’une démo robotique : un coup fatal pour cette entreprise. Évalué à 3. Dernière modification le 04 septembre 2024 à 14:09.
Dans l'article, il y a une vidéo de présentation. Extraction d'une image :
EDIT: https://dl.antipoul.fr/f.php?h=21-Zys-b&p=1 parce que ça marche pas en markdown
C'est bien quand l'image vient contredire le texte.
# Réponse du service
Posté par Glandos . En réponse au journal Le pass Sport du gouvernement français ressemble à une grosse arnaque. Évalué à 7.
On peut voir le code sur https://github.com/betagouv/pass-sport
Et un rapport de dispositif Beta sur https://beta.gouv.fr/startups/pass-sport.html
Donc le problème est connu, et fait partie d'une stratégie « Jeune pousse ». Alleeeez, soit.
[^] # Re: Un presta ?
Posté par Glandos . En réponse au journal Le pass Sport du gouvernement français ressemble à une grosse arnaque. Évalué à 7.
Aucun problème pour le prestataire, qui semble avoir fait correctement son travail.
Mais pourquoi diable foutre des liens si obscurs le corps du message ? Ce sont des techniques utilisées par les malfrats ça :)
# Cours en deux parties
Posté par Glandos . En réponse au lien La conférence de Grace Hopper à la NSA en 1982. Évalué à 5.
La suite est sur https://www.youtube.com/watch?v=AW7ZHpKuqZg
Des interfaces alternatives à YouTube :
https://app.materialio.us/watch/si9iqF5uTFk
https://app.materialio.us/watch/AW7ZHpKuqZg
Un petit commentaire de Bruce Schneier sur : https://www.schneier.com/blog/archives/2024/08/adm-grace-hoppers-1982-nsa-lecture-has-been-published.html
Zut, ça méritait un journal :(
[^] # Re: 1984
Posté par Glandos . En réponse au lien Les écrans de télévision deviennent (encore plus) des espions fournisseurs de publicités. Évalué à 2.
En France oui, et probablement pas mal en Europe, ou les FAI ont pris le pas sur les offres.
Aux USA et Canada, je crois que c'est pas le cas : tu accèdes aux services tiers via leur interface, et c'est là le but de la TV : avoir tout dans une seule interface.
[^] # Re: ça leur pendait au nez...
Posté par Glandos . En réponse au lien Le fondateur et PDG de Telegram Pavel Durov interpellé en France. Évalué à 3.
https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000038311888/2024-08-25
Ça peut excéder 24h, pour des crimes passibles de plus d'un an.
https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000047860863/2024-08-25
Encore plus en cas de terrorisme.
Mais bon, oui, ça ne va pas excéder quelques jours.
# IPv4 seulement ?
Posté par Glandos . En réponse à la dépêche BlueMind sort sa version 5.0 : tous les détails techniques. Évalué à 5.
Ah, c'est dommage : https://doc.bluemind.net/release/5.0/guide_d_installation/prerequis_a_l_installation#adresse-ip
Je sais que l'IPv6 n'est pas encore franchement obligatoire, mais quand même, c'est dommage de ne pas le supporter, même à l'aide de commandes un peu obscures si nécessaire.
# Opinion
Posté par Glandos . En réponse au lien Security Issues in Matrix’s Olm Library. Évalué à 3.
L'auteur a trouvé des vulnérabilités dans libolm, par dépit : il avait une très mauvaise opinion de Matrix, et les évangélistes de cette solution l'ont poussé à regarder le code cryptographique. Il a trouvé rapidement 3 vulnérabilités, qu'il a professionnellement rapportées.
Le client principal (Element) a basculé sur vodozemac (une implémentation en Rust, audité), donc ce n'est plus d'actualité.
Le problème vient du fait que l'équipe de développeur de Matrix a déprécié libolm, n'a plus les moyens de maintenir ce code, et ne va pas corriger ces vulnérabilités.
Son opinion sur Matrix a empiré, au vu des réactions visibles sur HackerNews notamment : la sécurité du code et la cryptographie ont été négligées.
# uBlock Origin avec EasyList corrige le problème
Posté par Glandos . En réponse au lien 0.0.0.0 Day: Exploiting Localhost APIs From the Browser. Évalué à 7.
Cette adresse est bloquée dans EasyList.
Et dans la liste embarqué par défaut dans uBlock Origin aussi : https://github.com/uBlockOrigin/uAssets/blob/master/filters/quick-fixes.txt#L180
# France Identité
Posté par Glandos . En réponse au journal L'Identité Numérique de la Poste, mal sécurisée mais au moins elle ne marche pas. Évalué à 6. Dernière modification le 20 juillet 2024 à 15:15.
Depuis le 12 juillet, FranceConnect+ est également obligatoire sur MaPrim'Rénov.
Mais il y a une alternative (spoiler, c'est à peine mieux) : France Identité
Il faut :
- Avoir un smartphone Android ou iOS
- Avoir une carte d'identité avec NFC (la mienne ne l'a pas, et est valable encore 10 ans)
- Aller en mairie. Certaines mairies ne sont pas équipées ou formées.
Voilàààà. Bon, sur MaPrim'Rénov, j'ai pu me faire envoyer un code à 6 chiffres par courrier. Et ils vont me demander un code 2FA envoyé par email à chaque connexion au service.
Sinon : yavait les passkeys. C'est dommage, c'était pratique.
# Monoculture
Posté par Glandos . En réponse au lien Une panne géante de Microsoft paralyse de nombreuses entreprises dans le monde. Évalué à 10.
On peut blâmer les vendeurs de solutions (ici Microsoft et Crowdstrike), mais moi, ce que je vois surtout, c'est un grave problème de monoculture.
Comment autant d'entreprises peuvent installer autant d'infrastructures sur la même base technique ? Le moindre pépin, et tout est foutu.
Ma logique serait la même si tout le monde avait une Debian avec ClamAV et Crowdsec d'ailleurs.
Ça manque de régulation, mais ça, c'est mon côté gauchiste ;) En tout cas, il manque au moins une sorte d'index, ou d'indicateur de « monoculture ».
# WhatsApp
Posté par Glandos . En réponse au journal Retour d'expérience, Ubuntu 24.04 sur un Macbook Pro 2015. Évalué à 5.
Ah, un journal fait par un non-libriste (c'est-à-dire une personne ne disant pas tout le temps « sapusaipalibre »), c'est intéressant. Merci !
Il me semblait que justement : ça n'existe pas. WhatsApp ne supporte que l'application mobile faite par Meta. Il y a un « client » Web, qui est en fait un simple proxy vers le mobile, qu'on synchronise à l'aide d'un QR Code.
Je me trompe ?
[^] # Re: Je vérifie la date
Posté par Glandos . En réponse au lien OpenAI GPT dans rspamd. Évalué à 2.
Oui, j'ai pensé exactement la même chose :)
# Version non-connectée
Posté par Glandos . En réponse au lien La France rend obligatoire l’installation de logiciel de contrôle parental sur les smartphones et PC. Évalué à 7.
Je me renseigne sur ce genre d'outil.
Et je cherche désespérément une version non-connectée. Même non libre, ça irait. Tous les logiciels existants utilisent le côté « pratique » de l'administration à distance par un périphérique de contrôle, en utilisant un serveur tiers.
Ce qui veut dire que l'activité du périphérique surveillé (normalement, celui de l'enfant) est envoyée à ce serveur.
Pourquoi on n'a pas la version « locale » seulement ? Y a beaucoup de situation d'urgence où l'appareil verrouillé aurait besoin d'un déverrouillage à distance ?
La seule chose que j'ai trouvé sur Android, c'est https://f-droid.org/packages/io.timelimit.android.aosp.direct/
Qui est un peu fastidieux à installer, mais pas mal. Il faut quand même utiliser
adb
si on veut être sûr que ça soit bien verrouillé. Et ce n'est pas traduit en français.En option, il y a un serveur de contrôle/synchronisation. Soit en payant, soit en l'installant soi-même. Je n'ai essayé ni l'une, ni l'autre des options.
Mais dans l'ensemble, c'est dommage que le but des logiciels de contrôle parental ne soit pas de limiter l'utilisation de l'appareil, mais de « voir tout ce que l'autre fait en temps réel ».
[^] # Re: ironie
Posté par Glandos . En réponse au lien D’où viennent les appels commençant par 09-48 ou 01-62 ? Comprendre les règles du démarchage tél.. Évalué à 4.
Avec un lien utilisant du pistage non sollicité ? ;)