Effectivement, j'aurais dû ecrire quelque chose comme : Et si on utilisait toute la table unicode plutôt que de se limiter aux quelques blocs utiles à notre langue ?
Le fait est qu'utiliser n'importe quel caractère unicode est improbable du point de vue de l'attaquant, car difficile du point de vue de l'utilisateur.
En pratique, je doute que les attaques par force brute mobilisent tous les caractères Unicode mais se limitent aux caractères associés à la langue de la plateforme ou des utilisateurs.
En mélangeant chinois, hangul, lithuanian et cherokee, on doit obtenir un bon mot de passe, non ?
Fondamentalement, tant qu'on n' a pas à saisir le mot de passe manuellement, ça doit être pas mal. Ou alors on se fait une clef USB/faux clavier qui tape l'unicode à notre place ?
Effectivement, j'ai simplement lu le lien pointant vers ton site perso, et pas le contenu du site. Je suis désolé, j'ai tiré des conclusions hâtives et erronées. Par contre, j'ai l'impression que vous ne comprenez pas bien ce que sont les formats de fichiers. Le lien que vous donnez pointe vers un fichier png (donc une image à priori), mais dont la taille est vraiment petite.
À mon avis, soit vous vous êtes trompé de fichier et avez partagé le mauvais fichier (en même temps, vous n'avez probablement pas le droit de partager un magasine de cette manière…), soit votre collègue vous a envoyé un mauvais fichier.
Je dois dire que pour ce qui est des publications (sous entendu des textes), ça ne me gêne pas du tout que ce ne soit pas fait sous une licence libre, mais uniquement en accès ouvert.
Ça intéresse les laboratoires et les entreprises pour faire des économies, ils recherchent du gratuit, pas du libre.
Ben, je n'en suis pas certain, car pour pouvoir réutiliser, il faut en théorie que la licence soit libre, et non pas gratuites, donc il est aussi possible que les laboratoires et entreprises préfèrent sûrement des licences libres plutôt que de l'accès gratuit.
Les employés de Microsoft n'a respecté la licence MIT et l'attribution du code à son auteur original. C'est dégueulasse et j'espère que Microsoft sera poursuivi pour cela. J'en doute, car je ne pense pas que l'auteur du code en ait les moyens.
Par contre, j'ai quand même l'impression que cet auteur est un peu naïf :
Seeing my project being forked by Microsoft made me feel like I was no longer useful.
Oui, ben ça, c'est tout à fait le droit que le monsieur a donné à Microsoft. Clairement, son message me fait pensé que l'auteur s'est trompé de licence en utilisant la licence MIT.
Merci de distribuer ces supports de cours, rien qu'en les survolant, j'ai déjà appris deux trois trucs (je ne connaissais pas tldr par exemple !). J'y replongerai ce soir et ferai un retour plus approfondi.
10 Gio est un petit modèle de langage, et cela signifie qu'il faut avoir la mémoire vive et la capacité de traitement pour ce modèle de language, ce qui me semble encore à l'état de prototype pour les ordiphones.
Sinon, après une rapide recherche, je n'ai rien trouvé de pertinent pour le croate. Il y a bien Common Voice et Deep Speech, mais je ne crois pas que des applications utilisables existes, uniquement des données.
Je pense qu'un gros modèle déjà large de langue sur un téléphone portable, ça risque de ne pas passer, à moi que je sois complètement à la ramasse sur les capacités des téléphones actuels.
Sinon, de manière générale, je serais aussi curieux de connaitre les modèles large de langue dédiés à la traduction.
Hum, c'est vrai que mon interprétation aurait probablement été différente si on avait parlé d'un système informatique compromis. Là, je suis directement allé vers l'interprétation d'une personne morale compromise, dont les intérêts ne sont plus auxquels on peut s'attendre légitimement.
Bon, suite à vos réflexions, je vois bien que ce n'est pas ce que la DGSE voulait dire, mais en ce moment, baignant davantage dans l'allemand, le polonais et d'autres langues que l'anglais, mon interprétation était plus orientée vers un sens plus ancien de compromis ('fin pas le plus ancien non plus) que le sens emprunté à l'anglais (?) par le biais de l'informatique.
Dans une vidéo menaçante, une entité du nom de NullVastation jusqu'alors inconnue par nos services s'est manifestée en apportant des preuves irréfutables de la compromission d’organisations sensibles. Obtenez des renseignements sur cette entité afin de la neutraliser.
Ce qui est clair au moins, d'entree de jeu, c'est que vous êtes le mechant et que vous devez réduire au silence les «whistle blowers», les gens qui répandent la vérité.
Au moins avec une accroche comme ça, on sait à quoi s'en tenir au niveau des valeurs de la DGSE, et eux recrutent aussi des gens avec leurs valeurs : defendre l'État, pas les citoyens.
Bonjour,
Malheureusement cela va être compliqué de revenir en arrière, surtout en ce qui concerne les données qui étaient sur la partition Windows.
Vous est-il possible de vous raporochez d'un groupe d'utilisateurs(trices) de Linux (GUL) dans votre région ? Avoir une personne à côté pour installer Linux à côté de Windows (ce qui n'est pas une opération simple) est souvent le mieux pour éviter les erreurs.
Je me demande dans quelle mesure il existe déjà des fermes d'agents IA qui regardent le code libre pour y trouver des failles (et en profiter d'une manière ou d'une autre). Après, on pourrait également imaginer l'inverse, des fermes d'agents IA pour mettre en place réellement la sécurité via les mille regards.
De manière générale, l'existence d'agents IA m'interroge sur la potentielle fin, parce qu'on en aura marre du SPAM de milliers de pseudo, de l'anonymat sur internet.
Je ne comprends pas vraiment l'intérêt ni l'originalité de ce clavier de chez System76. De mon côté, je préfère largement ce que propose https://falba.tech/, et je trouve ces claviers d'ailleurs bien plus originaux (même si leur conception n'est pas l'œuvre de Falba Tech).
Oh purée, c'est hyper intéressant. Comme la question m'est importante, je suis allé voir ce qu'en disent des anthropologues ayant travaillé avec la communauté. Le sujet est discuté par exemple dans le livre "Families of the Forest: The Matsigenka Indians of the Peruvian Amazon", pages 9 et 10. Plus précisément, il semble que les noms propres personnels, lorsqu'ils sont utilisés, relèvent d'une pratique importée de l'espagnol.
People have names.There was an isolated culture in which no one had names
Je suis très curieux là, je n'ai jamais entendu parlé d'une culture où les personnes n'ont pas de noms propres. De même, je serais également curieux de lire à propros d'une culture où il n'y a pas de distinction «nom personnel» et «nom de groupe/famille/clan/etc.».
# merci pour ces années de traduction
Posté par lejocelyn (site web personnel) . En réponse à la dépêche 20 ans de Fedora-fr : cinquième entretien avec Thomas traducteur de Fedora. Évalué à 3 (+1/-0).
Hey MrTom, j'espère que tu vas bien :) merci pour ces années de traduction ! Et ces discussions sur Freenode.
D'ailleurs, y'a-t-il aujourd'hui un réseau équivalent à #fedora-fr qu'on trouvait sur Freenode ?
[^] # Re: Et si on utilise Unicode pour ses mots de passe ?
Posté par lejocelyn (site web personnel) . En réponse au lien Combien de temps faudra-t-il à un hacker pour craquer l'un de vos mots de passe en 2025 ? . Évalué à 3 (+1/-0).
Effectivement, j'aurais dû ecrire quelque chose comme : Et si on utilisait toute la table unicode plutôt que de se limiter aux quelques blocs utiles à notre langue ?
[^] # Re: Et si on utilise Unicode pour ses mots de passe ?
Posté par lejocelyn (site web personnel) . En réponse au lien Combien de temps faudra-t-il à un hacker pour craquer l'un de vos mots de passe en 2025 ? . Évalué à 3 (+1/-0).
Oui, mais non.
Le fait est qu'utiliser n'importe quel caractère unicode est improbable du point de vue de l'attaquant, car difficile du point de vue de l'utilisateur.
En pratique, je doute que les attaques par force brute mobilisent tous les caractères Unicode mais se limitent aux caractères associés à la langue de la plateforme ou des utilisateurs.
# Et si on utilise Unicode pour ses mots de passe ?
Posté par lejocelyn (site web personnel) . En réponse au lien Combien de temps faudra-t-il à un hacker pour craquer l'un de vos mots de passe en 2025 ? . Évalué à 2 (+0/-0).
En mélangeant chinois, hangul, lithuanian et cherokee, on doit obtenir un bon mot de passe, non ?
Fondamentalement, tant qu'on n' a pas à saisir le mot de passe manuellement, ça doit être pas mal. Ou alors on se fait une clef USB/faux clavier qui tape l'unicode à notre place ?
[^] # Re: c'est bien, mais pas suffisant
Posté par lejocelyn (site web personnel) . En réponse au lien Combien de temps faudra-t-il à un hacker pour craquer l'un de vos mots de passe en 2025 ? . Évalué à 4 (+2/-0).
Donc la stratégie de mettre une liste de mots aléatoires n'est pas bonne du tout ? Cf: https://xkcd.com/936/
[^] # Re: SPAM
Posté par lejocelyn (site web personnel) . En réponse au message Demande de service de récupération d'iso. Évalué à 2 (+0/-0).
Effectivement, j'ai simplement lu le lien pointant vers ton site perso, et pas le contenu du site. Je suis désolé, j'ai tiré des conclusions hâtives et erronées. Par contre, j'ai l'impression que vous ne comprenez pas bien ce que sont les formats de fichiers. Le lien que vous donnez pointe vers un fichier png (donc une image à priori), mais dont la taille est vraiment petite.
À mon avis, soit vous vous êtes trompé de fichier et avez partagé le mauvais fichier (en même temps, vous n'avez probablement pas le droit de partager un magasine de cette manière…), soit votre collègue vous a envoyé un mauvais fichier.
# SPAM
Posté par lejocelyn (site web personnel) . En réponse au message Demande de service de récupération d'iso. Évalué à 6 (+4/-0).
Le message me semble uniquement être du placement de lien (via le lien vers le site web perso) pour du SEO.
[^] # Re: vocabulaire
Posté par lejocelyn (site web personnel) . En réponse au lien Un répertoire d'extensions pour les Fedora atomiques. Évalué à 3 (+1/-0). Dernière modification le 27 avril 2025 à 19:23.
Je n'ai toujours pas compris ce que signifie "quantique" dans le cadre d'un ordinateur.
[^] # Re: Ça vaut le détours !
Posté par lejocelyn (site web personnel) . En réponse au journal loser du libre. Évalué à 3 (+1/-0).
Merci pour ce moment de lecture.
Ça me donne envie de m'intéresser davantage à tes autres textes et outils.
[^] # Re: Science ouverte mais pas toujours libre
Posté par lejocelyn (site web personnel) . En réponse au lien Contribuez à la science ouverte en candidatant pour évaluer les projets soumis au FNSO. Évalué à 2 (+0/-0).
Je dois dire que pour ce qui est des publications (sous entendu des textes), ça ne me gêne pas du tout que ce ne soit pas fait sous une licence libre, mais uniquement en accès ouvert.
Ben, je n'en suis pas certain, car pour pouvoir réutiliser, il faut en théorie que la licence soit libre, et non pas gratuites, donc il est aussi possible que les laboratoires et entreprises préfèrent sûrement des licences libres plutôt que de l'accès gratuit.
# Viendez travailler pour nous gratuitement ?
Posté par lejocelyn (site web personnel) . En réponse au lien Contribuez à la science ouverte en candidatant pour évaluer les projets soumis au FNSO. Évalué à 3 (+1/-0).
Mais, mais, c'est légal ça de demander à ce que les gens travaillent gratuitement pour ce projet gouvernemental ? en tant qu'expert en plus ?
# le problème ici me semble être la licence MIT
Posté par lejocelyn (site web personnel) . En réponse au lien Forké par Microsoft. Évalué à 10 (+9/-1). Dernière modification le 22 avril 2025 à 22:01.
Les employés de Microsoft n'a respecté la licence MIT et l'attribution du code à son auteur original. C'est dégueulasse et j'espère que Microsoft sera poursuivi pour cela. J'en doute, car je ne pense pas que l'auteur du code en ait les moyens.
Par contre, j'ai quand même l'impression que cet auteur est un peu naïf :
Oui, ben ça, c'est tout à fait le droit que le monsieur a donné à Microsoft. Clairement, son message me fait pensé que l'auteur s'est trompé de licence en utilisant la licence MIT.
# Merci pour ce cours disponible en ligne
Posté par lejocelyn (site web personnel) . En réponse au journal Les outils du logiciel libre pour l'ingénieur. Évalué à 1 (+0/-1).
Merci de distribuer ces supports de cours, rien qu'en les survolant, j'ai déjà appris deux trois trucs (je ne connaissais pas tldr par exemple !). J'y replongerai ce soir et ferai un retour plus approfondi.
[^] # Re: Euh, y'a des téléphones qui sont capables de gérer ça ?
Posté par lejocelyn (site web personnel) . En réponse au message traduteur offline. Évalué à 5 (+3/-0).
10 Gio est un petit modèle de langage, et cela signifie qu'il faut avoir la mémoire vive et la capacité de traitement pour ce modèle de language, ce qui me semble encore à l'état de prototype pour les ordiphones.
Sinon, après une rapide recherche, je n'ai rien trouvé de pertinent pour le croate. Il y a bien Common Voice et Deep Speech, mais je ne crois pas que des applications utilisables existes, uniquement des données.
# Euh, y'a des téléphones qui sont capables de gérer ça ?
Posté par lejocelyn (site web personnel) . En réponse au message traduteur offline. Évalué à 2 (+0/-0).
Je pense qu'un gros modèle déjà large de langue sur un téléphone portable, ça risque de ne pas passer, à moi que je sois complètement à la ramasse sur les capacités des téléphones actuels.
Sinon, de manière générale, je serais aussi curieux de connaitre les modèles large de langue dédiés à la traduction.
[^] # Re: pour défendre la vérité et la justice, vous repasserez vérité
Posté par lejocelyn (site web personnel) . En réponse au lien Entrez dans la peau d'un agent de la DGSE et collectez un maximum de renseignements !. Évalué à 6 (+4/-0).
Hum, c'est vrai que mon interprétation aurait probablement été différente si on avait parlé d'un système informatique compromis. Là, je suis directement allé vers l'interprétation d'une personne morale compromise, dont les intérêts ne sont plus auxquels on peut s'attendre légitimement.
Bon, suite à vos réflexions, je vois bien que ce n'est pas ce que la DGSE voulait dire, mais en ce moment, baignant davantage dans l'allemand, le polonais et d'autres langues que l'anglais, mon interprétation était plus orientée vers un sens plus ancien de compromis ('fin pas le plus ancien non plus) que le sens emprunté à l'anglais (?) par le biais de l'informatique.
# pour défendre la vérité et la justice, vous repasserez vérité
Posté par lejocelyn (site web personnel) . En réponse au lien Entrez dans la peau d'un agent de la DGSE et collectez un maximum de renseignements !. Évalué à 3 (+4/-3).
Ce qui est clair au moins, d'entree de jeu, c'est que vous êtes le mechant et que vous devez réduire au silence les «whistle blowers», les gens qui répandent la vérité.
Au moins avec une accroche comme ça, on sait à quoi s'en tenir au niveau des valeurs de la DGSE, et eux recrutent aussi des gens avec leurs valeurs : defendre l'État, pas les citoyens.
# hop hop, petite mise à jour avant le week-end...
Posté par lejocelyn (site web personnel) . En réponse à la dépêche Sortie de Fedora Linux 42, la réponse à la grande question sur le Libre, Linux et tout le reste ?. Évalué à 5 (+3/-0).
… et tout s'est bien passé. C'en est presque ennuyeux :)
# rapprochez-vous d'un GUL ?
Posté par lejocelyn (site web personnel) . En réponse au message Compatibilité Linux et Windows. Évalué à 9 (+7/-0).
Bonjour,
Malheureusement cela va être compliqué de revenir en arrière, surtout en ce qui concerne les données qui étaient sur la partition Windows.
Vous est-il possible de vous raporochez d'un groupe d'utilisateurs(trices) de Linux (GUL) dans votre région ? Avoir une personne à côté pour installer Linux à côté de Windows (ce qui n'est pas une opération simple) est souvent le mieux pour éviter les erreurs.
# IA et sécurité des logiciels libres
Posté par lejocelyn (site web personnel) . En réponse au lien Microsoft uses AI to find flaws in GRUB2, U-Boot, Barebox bootloaders. Évalué à 2 (+0/-0).
Je me demande dans quelle mesure il existe déjà des fermes d'agents IA qui regardent le code libre pour y trouver des failles (et en profiter d'une manière ou d'une autre). Après, on pourrait également imaginer l'inverse, des fermes d'agents IA pour mettre en place réellement la sécurité via les mille regards.
De manière générale, l'existence d'agents IA m'interroge sur la potentielle fin, parce qu'on en aura marre du SPAM de milliers de pseudo, de l'anonymat sur internet.
[^] # Re: Prefix
Posté par lejocelyn (site web personnel) . En réponse au message Mettre à jour Firefox sous Mint 17.3. Évalué à 3 (+1/-0).
Ça me semble être une solution valide, mais pour Gentoo uniquement, non ?
[^] # Re: Cosmic et System76
Posté par lejocelyn (site web personnel) . En réponse à la dépêche Venez tester si Fedora Linux a trouvé la bonne réponse avec la version 42 Beta. Évalué à 2 (+0/-0).
Je ne comprends pas vraiment l'intérêt ni l'originalité de ce clavier de chez System76. De mon côté, je préfère largement ce que propose https://falba.tech/, et je trouve ces claviers d'ailleurs bien plus originaux (même si leur conception n'est pas l'œuvre de Falba Tech).
[^] # Re: D'où l'intérêt...
Posté par lejocelyn (site web personnel) . En réponse au journal changer de genre est un droit garanti par le RGPD. Évalué à 2 (+0/-0).
Oh purée, c'est hyper intéressant. Comme la question m'est importante, je suis allé voir ce qu'en disent des anthropologues ayant travaillé avec la communauté. Le sujet est discuté par exemple dans le livre "Families of the Forest: The Matsigenka Indians of the Peruvian Amazon", pages 9 et 10. Plus précisément, il semble que les noms propres personnels, lorsqu'ils sont utilisés, relèvent d'une pratique importée de l'espagnol.
[^] # Re: D'où l'intérêt...
Posté par lejocelyn (site web personnel) . En réponse au journal changer de genre est un droit garanti par le RGPD. Évalué à 2 (+0/-0).
Je suis très curieux là, je n'ai jamais entendu parlé d'une culture où les personnes n'ont pas de noms propres. De même, je serais également curieux de lire à propros d'une culture où il n'y a pas de distinction «nom personnel» et «nom de groupe/famille/clan/etc.».
# des suppositions intéressantes mais...
Posté par lejocelyn (site web personnel) . En réponse au lien Mozilla Has Likely Been Sharing Aggregated Firefox Data With Advertisers Since 2017. Évalué à 5 (+3/-0).
C'est intéressant comme suppositions, maintenant il faudrait une confirmation ou une infirmation de la part de Mozilla.
Mais clairement, toutes ces critiques récemment contre Mozilla ebranlent la confiance que j'avais.