kna a écrit 756 commentaires

, un activiste qui va au restaurant, se fait scanner son pass-sanitaire, le restaurateur vérifie et la DGSE est automatiquement au courant

D'après https://twitter.com/gilbsgilbs/status/1402689482193879045 :

La vérification du 2D-DOC se fait désormais en local. Mieux : tous les appels réseau à IN Groupe semblent avoir été supprimés et l'application fonctionne désormais en mode avion. Les 2D-DOC ne transitent plus par un prestataire américain ni par un serveur d'IN Groupe.

Pour le cas du vote par correspondance (ou tout cas qui te permet de prouver ton vote), le problème est aussi la corruption, qui peut-être pratiquée à plus grande échelle que la contrainte.

Le folklore après certaines élections américaines, notamment celles de 2000 et (surtout) de 2020 montrent bien le problème d'avoir un système d'élection qui n'est pas contrôlable par chaque citoyen.

Il faudrait effectivement que l'on vive plus densément, mais ça ne suppose pas forcément d'avoir des immeubles avec plein d'étages.

Si on construit trop haut on doit plus espacer les immeubles. On peut très bien densifier avec des immeubles de quelques étages. Paris est un bon exemple : le haussmannien c'est 5 étages, et c'est plus dense que Tokyo.

Et puis un profil anonymisé reste un profil exploitable. Si je veux afficher la pub de ma mutuelle uniquement aux non fumeurs ayant une activité sportive régulière, si je veux montrer mon annonce immobilière uniquement aux blancs qui n'ont pas été au chômage ces 2 dernières années, si je veux cibler la propagande de mon parti politique aux personnes susceptibles d'y adhérer, je me fous bien de savoir comment ils s'appellent.

Certains NAT le gèrent et réécrivent l'IP renvoyée en réponse à la commande PASV.

Si le NAT ne le gère pas, ou si tu fais du TLS, sur certains serveurs FTP (vsftpd par exemple) on peut indiquer dans la configuration l'IP à renvoyer (pasv_address).

Attention, si le NAT gère le FTP et que tu ne fais pas de TLS, il ne faut pas le définir sinon le NAT va se vautrer en essayant de réécrire l'adresse.

Dans tous les cas, il faudra bien définir la plage de port pour le passif (pasv_min_port et pasv_max_port) et les ouvrir sur le NAT (et le firewall évidemment !)

Bref, le FTP c'est pas une sinécure !

Depuis la fuite de Facebook, le fameux https://haveibeenpwned.com/ permet désormais de chercher un numéro de téléphone.

master ne voulait pas dire grand chose

Ben si : https://fr.wikipedia.org/wiki/Mastering

C'est même pas un menu végétarien, juste sans viande (il y aura quand même du poisson ou des œufs) : mesure temporaire dûe au contexte sanitaire, ils ne proposent qu'un seul menu pour simplifier la logistique pour assurer 1m de distance entre chaque élève à la cantine.

J'ai pas vraiment vu le boxon, mais quand tu peux dire qu'un maire écolo impose des menus végétariens en affichant juste le titre d'un article sur les réseaux sociaux, ça permet de la récupération politique pour pas cher.

on va rajouter "musique" dans "passions".

Le CV sur une page ou deux ça se discute apparemment. Mais on devrait tomber d'accord sur le fait qu'il doit être concis et n'avoir que des éléments pertinents.

À la rigueur tu peux indiquer que tu es engagé dans une association quelquonque, ça montre que tu peux prendre des responsabilités ou travailler en équipe. Tu peux mettre que tu pratiques du sport si tu postules comme vendeur chez Decathlon. Mais la liste de hobbys type « lecture, cinema, football, judo », ça ne me semble pas pertinent s'ils n'ont rien à voir avec le poste que tu vises.

Toutes ces privatisations dont on parle, ce sont d'anciennes société oligopole ou monopole, privée, qui ont été nationalisées parce que devenues trop puissante

En image : https://www.monde-diplomatique.fr/IMG/png/chrono-nat-privat-tout.png

Oups, mon clavier s'est blo. Je voulais écrire :

S'il y a monopole (pour EDF c'est le cas pour au moins le nucléaire, l'hydro et la distribution), il doit rester public.

La téléphonie il y a de la concurrence (même s'il faut venir camper au chateau pour obtenir des fréquences). C'est elle qui fait baisser les tarifs.

L'adage selon lequel le privé est meilleur que le public est juste une mauvaise corrélation : c'est la concurrence qui est meilleure que le monopole.

S'il y a monopole (pour EDF c'est le cas pour au moins le nucléaire, l'hydro et la distribution).

Arf non. Veille habitude de l'époque Windows, je cherche toujours le driver seul, pour éviter le bundle qui m'installe plein de softs inutiles.

Je regarderai à l'occasion.

satisficer définitivement, je n'ai pas lu le journal jusqu'au bout. Mais je commence à comprendre pourquoi les gens se plaignent qu'il y a beaucoup de distributions Linux.

J'imprime peu, j'ai une laser N&B. Pourquoi une laser alors que j'imprime peu ? Parce qu'avec les jets d'encre l'encre sèche, ça refuse d'imprimer en N&B quand la cartouche jaune est vide, et c'est vide au bout de 3 impressions. Là ça fait des années que je l'ai et je suis toujours sur le toner d'origine.

J'avais pris une Brother car c'était pas cher à l'époque et compatible Linux. Un duo imprimante/scanner (l'époque où on utilisait des scanners faute d'avoir un appareil photo correct sur son téléphone). Sauf qu'elle est restée à prendre la poussière pendant des années : quand j'avais besoin d'imprimer, j'imprimais au bureau.

Mais 2020 est arrivé, le bureau je n'y vais plus. J'ai voulu la réutiliser et là c'est le drame : le driver disponible date de 2014 et est en 32 bits. Mais même en multiarch, il ne fonctionne pas sur une debian récente (une stable pourtant !).

Je pourrais probablement faire tourner CUPS chrooté dans une vieille debian, mais la flemme : j'ai un dual-boot et j'imprime rarement.

Je finis avec la référence obligatoire : https://theoatmeal.com/comics/printers

Mais pas mal de gens (dont des scientifiques très intelligents !) vont s'arrêter à la première étude pour tirer leurs conclusions.

Et pas mal de journalistes en manque de buzz aussi.

Le COVID est particulièrement concerné par ce phénomène car c'est un sujet qui touche de fait tout le monde, qui a un impact fort et durable sur nos vies et avec un battage médiatique comme on a rarement eu

Oui, ça a aussi été étudié

ou Snowden

Vous ne pouvez pas, il y Jamiroquai dans le Capitole.

J'utilise aussi keepassxc, mais pour des utilisateurs non technophiles, bitwarden a l'avantage de gérer aussi la synchro.

Du coup, si je dois conseiller quelqu'un, je lui demande s'il a un compte nextcloud (ou autre solution de synchronisation de fichiers). Si oui, keepassxc, sinon bitwarden.

Pourquoi ne pas conseiller un gestionnaire de mots de passe dans le cloud, comme Bitwarden ?

Comment tu fais tomber un service avec une attaque simple si tu n'exploite pas une faille dans le service ?

Avec une attaque type slowloris par exemple.

C'est un comportement irrationnel : le PQ, c'est pas vital, c'est du confort !

C'est certes du confort, mais pas du luxe. C'est juste un produit d'hygiène de base. Au niveau individuel c'est complètement rationnel de faire des réserves quand on t'annonce du jour au lendemain que tu vas être confiné chez toi, notamment sur des produits non périssables.

Et en plus, les marques de grandes surface avaient largement prévenu qu'il n'y aurait pas de pénurie…

Mais les médias et réseaux sociaux ont mis en avant les caddies plein et les rayons vides. Tout le monde a pu voir des images de gens se battant pour du PQ quand bien même c'était un comportement ultra minoritaire. Et voila comment on fait une prophétie autoréalisatrice.

en tout cas pas avant que l’empilement de cadavres ait atteint un seuil qui mette le trouillomètre à zéro

Ce qui en cas de croissance exponentielle est déjà trop tard (cf fable du nenuphar)

la population de fumeurs chez les médecins est la même que dans le reste de la population.

On ne peut pas dire qu'un médecin ne soit pas au courant des méfaits du tabac

En même temps, aujourd'hui, le reste de la population aussi est au courant des méfaits du tabac.

Auto hébergement. D'abord chez moi, puis je suis passé sur un VPS quand le serveur a rendu l'âme.

J'ai aussi une adresse gmail, à l'origine pour Android (avant d'apprendre qu'on pouvait créer un compte google sans gmail, puis de passer sur Lineageos). Elle ne sert aujourd'hui que comme mail de contact chez mon hébergeur et registar (pour pouvoir les contacter s'il y a un problème avec mon serveur ou mon nom de domaine).

Pour ceux qui n'ont pas la compétence ou l'envie de s'autohéberger, ou pour qui la messagerie est trop critique pour la gérer seul/à un coût raisonnable, je conseillerai de prendre un nom de domaine et de sauvegarder sa boite, de façon à pouvoir changer facilement d'hébergeur si besoin.