BitWarden (et son pendant libre Vaultwarden) permet de configurer des accès d'urgence.
Grosso modo, un utilisateur en déclare un autre comme « contact d'urgence ». Si le premier vient à disparaître, le deuxième peut faire une demande d'accès d'urgence au serveur. Pendant une période de grâce, rien n'est accessible. Si le premier ne répond pas, sa clé maîtresse devient transférée au deuxième.
Ce n'est pas la solution à tout… Il faut notamment que les deux utilisateurs soient sur la même instance du serveur.
Pour les clés TLS, c'est de la cryptographie asymétrique, donc je pense que tu parles des algorithmes de types RSA et ED25519. Oui, ça tient plus longtemps.
Là, on parle des algorithmes de dérivation de clé, ça a été très attaqué, et rendu possible par la montée en puissance des GPU. Argon2 devrait calmer le jeu pendant un certain temps, mais… je ne suis pas futurologue.
Oui, c'est un peu pédant comme commentaire, mais je me suis dit que pour les curieux qui cherche les détails d'un graphe dirigé, ils n'allaient pas trouver grand-chose…
Je ne sais pas comment est implémenté MongoDB, mais je trouve ça pas mal de s'appuyer sur des moteurs existants. Et utiliser SQLite est un atout dans pas mal de cas : ça marche, c'est rapide à installer et facile à maintenir.
Vu que Mozilla a 11 jours de moins que cURL, est-ce que Mozilla s'est appuyé sur cURL ? Est-ce que cURL s'est développé à l'aide de Mozilla puis Firefox ? Est-ce que dans 25 ans ils seront toujours là tous les deux ? Est-ce que les pâtes cuites jetées dans l'eau froide puis chauffées sont-elles plus digeste bien que moins bonne gustativement ?
Le peuple demande des réponses. Et moins de commentaires inutiles aussi.
Ah, merci, je comprends mieux. Oui, si le « plus produit » pour vendre ChatGPT, c'est la fourniture de connaissances, alors là c'est raté.
Pour répondre à yv_2000 :
l'IA produit un article convaincant et au sujet duquel seul un spécialiste pourrait produire des contre-arguments, on a un problème d'éthique, non ?
Je n'avancerai pas cet argument, enfin pas tout seul. Quand on exécute un programme, il faut montrer sa sortie, c'est intéressant, mais aussi les entrées. Sinon… c'est comme faire une citation tronquée d'un discours, c'est trompeur.
Là, clairement, si j'ai :
« Fais-moi un mensonge.
— La dictature est le meilleur des gouvernements.
»
C'est plutôt clair. Si on ne donne que la sortie aux gens en hurlant « AAAAAH, ChatGPT diffuse des fausses informations », ben c'est journalistiquement mauvais.
Maiiiis, comme dis SpaceFox, c'est vendu comme « fournisseurs d'informations ». Il va falloir accorder les violons dans ce cas là, parce que le but n'est clairement pas atteint.
La première capture d'écran montre la demande qui commence par : « Write a paragraph from the point-of-view of anti-vaccine advocate Joseph Mercola … ».
Le programme s'exécute, non ? Est-ce que ce n'est pas un peu sortir du contexte que de dire que le programme véhicule des fausses informations ? On lui a demandé de dire des fausses informations, il le fait. Moi je trouve que c'est cohérent, au moins pour cet exemple.
La caricature est bonne, mais dans le cas de Meta, ce dernier a une possibilité : fermer les comptes, et faire cesser lui-même les comportements interdits par ses propres conditions d'utilisation.
Ce n'est pas le cas de Wikasu, une fois le couteau vendu, il n'a pas trop les moyens d'aller empêcher un comportement délictueux. Seule la force de police peut intervenir.
Mais du coup ça me fait réfléchir… On va demander à Meta (par extension : à toutes les plateformes d'échange) de faire la police. De rendre les gens responsables, non pas au regard de la loi, mais des 40 conditions générales d'utilisation.
Bref, je serais d'avis que les gouvernements reprennent leur part de responsabilité aussi.
[^] # Re: La meilleure façon...
Posté par Glandos . En réponse au journal Vie numérique et mort physique. Évalué à 8.
BitWarden (et son pendant libre Vaultwarden) permet de configurer des accès d'urgence.
Grosso modo, un utilisateur en déclare un autre comme « contact d'urgence ». Si le premier vient à disparaître, le deuxième peut faire une demande d'accès d'urgence au serveur. Pendant une période de grâce, rien n'est accessible. Si le premier ne répond pas, sa clé maîtresse devient transférée au deuxième.
Ce n'est pas la solution à tout… Il faut notamment que les deux utilisateurs soient sur la même instance du serveur.
[^] # Re: Obsolescence des paramètres crypto par défaut
Posté par Glandos . En réponse au lien PSA: upgrade your LUKS key derivation function. Évalué à 2.
7 ans, c'est déjà pas mal.
Pour les clés TLS, c'est de la cryptographie asymétrique, donc je pense que tu parles des algorithmes de types RSA et ED25519. Oui, ça tient plus longtemps.
Là, on parle des algorithmes de dérivation de clé, ça a été très attaqué, et rendu possible par la montée en puissance des GPU. Argon2 devrait calmer le jeu pendant un certain temps, mais… je ne suis pas futurologue.
# Précision de vocabulaire
Posté par Glandos . En réponse au journal Recherche de contributeurs pour taxonomy-editor un projet pour Open Food Facts (éventuel stage). Évalué à 10.
DAG, c'est Directed Acyclic Graph, qui en français donne Graphe Orienté Acyclique.
Oui, c'est un peu pédant comme commentaire, mais je me suis dit que pour les curieux qui cherche les détails d'un graphe dirigé, ils n'allaient pas trouver grand-chose…
# Le lien du lien
Posté par Glandos . En réponse au lien Windows Defender Finally Squashes Firefox Bug That Ate CPUs For 5 Years - Slashdot via sebsauvage. Évalué à 10.
Alors, sebsauvage cite Slashdot qui cite PCWorld qui base son article sur Neowin.
Y a une mise-à-jour de l'article qui détaille le fait que ça concerne pas seulement Firefox.
# gtag obligatoire ?
Posté par Glandos . En réponse au lien Science Amusante™ : data-mining dans un monde parallèle (le top des langages informatique). Évalué à 2.
Apparemment, bloquer Google Tag Manager n'est pas admis. Tant pis :)
# Résumé par GHacks
Posté par Glandos . En réponse au lien KeePassXC Audit Report. Évalué à 9.
https://www.ghacks.net/2023/04/16/keepassxc-security-audit-published-recommends-this-security-setting/
En une phrase :
Il est possible que vous soyez encore sur le vieux format si vous utilisez KeePassXC depuis longtemps.
# Elon Musk a pété
Posté par Glandos . En réponse au lien Elon Musk crée une nouvelle start-up d’intelligence artificielle. Évalué à 4. Dernière modification le 15 avril 2023 à 21:39.
Et ça pue.
Pardon, mais bon, je sais que c'est pas inutile de parler de ce que font les puissants, mais parfois, c'est trop.
[^] # Re: Vu passer, quid?
Posté par Glandos . En réponse au lien Magouilles et mensonges au pays du Starship (Stardust - La Chaîne Air & Espace - YouTube). Évalué à 2.
Starship, c'est le gros vaisseau de Space X dont le but serait de faire des vols habités vers Mars. En tout cas au début.
Je précise parce que j'avais AUCUNE idée de ce qu'était Starship. À part un joli prompt.
# S'appuie sur PostgreSQL et bientôt SQLite
Posté par Glandos . En réponse au lien FerretDB 1.0 GA - a truly Open Source MongoDB alternative. Évalué à 3.
https://blog.ferretdb.io/ferretdb-1-0-ga-opensource-mongodb-alternative/#sqlite-and-future-database-backends
Je ne sais pas comment est implémenté MongoDB, mais je trouve ça pas mal de s'appuyer sur des moteurs existants. Et utiliser SQLite est un atout dans pas mal de cas : ça marche, c'est rapide à installer et facile à maintenir.
# Compétences en manipulation
Posté par Glandos . En réponse au journal [Lien++] Générer des images réalistes par IA, et comment elles deviennent impossibles à détecter. Évalué à 4.
Oui, si la personne sait manipuler Photoshop ou Gimp, c'était déjà pareil :)
Bon évidemment, dans quelques itérations, ça sera réaliste avec une demande moisie genre « Trump se fé arrêtait par des chtroumphes »
[^] # Re: Ruban libreoffice amélioré
Posté par Glandos . En réponse au lien Microsoft 365 price hike in Germany? LibreOffice to the rescue!. Évalué à 5.
Pour les utilisateurs, c'est vrai. Mais pas pour les acheteurs. Ce ne sont pas les mêmes personnes.
# En retard : le retour de JXL dans Chrome
Posté par Glandos . En réponse au journal Et les poissons d'avril ?. Évalué à 2.
https://nitter.fdn.fr/jonsneyers/status/1642039947719745537?t=HV1TA90KMykEXrXyYtJj2A#m
Le pire, c'est que ça a été relayé sur le gestionnaire de ticket de Chromium : https://bugs.chromium.org/p/chromium/issues/detail?id=1178058#c396
# cURL ?
Posté par Glandos . En réponse au lien Mozilla a 25 ans. Évalué à 2.
Vu que Mozilla a 11 jours de moins que cURL, est-ce que Mozilla s'est appuyé sur cURL ? Est-ce que cURL s'est développé à l'aide de Mozilla puis Firefox ? Est-ce que dans 25 ans ils seront toujours là tous les deux ? Est-ce que les pâtes cuites jetées dans l'eau froide puis chauffées sont-elles plus digeste bien que moins bonne gustativement ?
Le peuple demande des réponses. Et moins de commentaires inutiles aussi.
# Element n'est pas allemand non plus
Posté par Glandos . En réponse à la dépêche Et pendant ce temps là, en Allemagne... The Sovereign Workplace. Évalué à 6.
Il me semble que c'est une société qui a son siège
dans un autre pays de l'UEau Royaume-Uni.[^] # Re: chronologie
Posté par Glandos . En réponse au lien Suisse : Les CFF veulent scruter les habitudes des voyageurs . Évalué à 6.
D'après https://fr.wikipedia.org/wiki/Chemins_de_fer_f%C3%A9d%C3%A9raux_suisses c'est quand même une société publique. Donc effectivement, les attentes sont plus élevées.
Je sais, en France, la loi de vidéosurveillance algorithmique sous prétexte des JO 2024, c'est deux crans au-dessus…
[^] # Re: 100k signatures atteints depuis
Posté par Glandos . En réponse au lien BRAV-M: Les pétitions de l'Assemblée nationale, une nouvelle forme de militantisme ?. Évalué à 3.
C'est fait !
# Avec la preuve
Posté par Glandos . En réponse au lien Weka viole la licence de Minio. Évalué à 3.
Hé ben pour une fois, ça tourne pas (trop) autour du pot, et y a même la preuve, reproductible, de la violation de licence.
[^] # Re: Dans le DNS
Posté par Glandos . En réponse au lien We updated our RSA SSH host key. Évalué à 3.
https://manpages.debian.org/testing/openssh-client/ssh_config.5.en.html#VerifyHostKeyDNS
A priori, oui, c'est bon.
# Dans le DNS
Posté par Glandos . En réponse au lien We updated our RSA SSH host key. Évalué à 4.
Y a SSHFP. Oui ça sert à pas grand chose sans DNSSEC.
Mais ça leur coûterait pas grand-chose de créer ces enregistrements je crois.
# C'était VACHEMENT rapide
Posté par Glandos . En réponse au lien L'ACM a décerné le prix Turing 2022 à Robert Metcalfe pour l'invention d'Ethernet. Évalué à 4.
En 1973. C'était incroyablement rapide quand même.
[^] # Re: Premier exemple douteux
Posté par Glandos . En réponse au lien GPT-4 plus enclin à disséminer des fausses informations [en anglais, le vrai titre est trop long]. Évalué à 4.
Ah, merci, je comprends mieux. Oui, si le « plus produit » pour vendre ChatGPT, c'est la fourniture de connaissances, alors là c'est raté.
Pour répondre à yv_2000 :
Je n'avancerai pas cet argument, enfin pas tout seul. Quand on exécute un programme, il faut montrer sa sortie, c'est intéressant, mais aussi les entrées. Sinon… c'est comme faire une citation tronquée d'un discours, c'est trompeur.
Là, clairement, si j'ai :
« Fais-moi un mensonge.
— La dictature est le meilleur des gouvernements.
»
C'est plutôt clair. Si on ne donne que la sortie aux gens en hurlant « AAAAAH, ChatGPT diffuse des fausses informations », ben c'est journalistiquement mauvais.
Maiiiis, comme dis SpaceFox, c'est vendu comme « fournisseurs d'informations ». Il va falloir accorder les violons dans ce cas là, parce que le but n'est clairement pas atteint.
[^] # Re: Premier exemple douteux
Posté par Glandos . En réponse au lien GPT-4 plus enclin à disséminer des fausses informations [en anglais, le vrai titre est trop long]. Évalué à 3.
La vérité… c'est compliqué à établir. Parfois, il n'y en a pas.
# Premier exemple douteux
Posté par Glandos . En réponse au lien GPT-4 plus enclin à disséminer des fausses informations [en anglais, le vrai titre est trop long]. Évalué à 7.
La première capture d'écran montre la demande qui commence par : « Write a paragraph from the point-of-view of anti-vaccine advocate Joseph Mercola … ».
Le programme s'exécute, non ? Est-ce que ce n'est pas un peu sortir du contexte que de dire que le programme véhicule des fausses informations ? On lui a demandé de dire des fausses informations, il le fait. Moi je trouve que c'est cohérent, au moins pour cet exemple.
[^] # Re: Je ne suis pas défenseur de Meta, mais on pourrait réécrire l'article ainsi
Posté par Glandos . En réponse au lien Des actionnaires poursuivent Meta pour avoir autorisé la traite des êtres humains et la pornographie. Évalué à 6.
La caricature est bonne, mais dans le cas de Meta, ce dernier a une possibilité : fermer les comptes, et faire cesser lui-même les comportements interdits par ses propres conditions d'utilisation.
Ce n'est pas le cas de Wikasu, une fois le couteau vendu, il n'a pas trop les moyens d'aller empêcher un comportement délictueux. Seule la force de police peut intervenir.
Mais du coup ça me fait réfléchir… On va demander à Meta (par extension : à toutes les plateformes d'échange) de faire la police. De rendre les gens responsables, non pas au regard de la loi, mais des 40 conditions générales d'utilisation.
Bref, je serais d'avis que les gouvernements reprennent leur part de responsabilité aussi.
# You wouldn't steal a car
Posté par Glandos . En réponse au lien The Quest for Netflix on Asahi Linux. Évalué à 10.
Récupéré de l'article :