Maclag a écrit 8962 commentaires

Je dirais que c'est au labo de décider de la pertinence de l'embauche.

Je suppose que c'est pensé par des experts, mais si un programme peut changer le mot de passe sans intervention humaine, ça devrait aussi être possible pour le pirate qui a récupéré le mot de passe, non?

Ou est-ce que pour cette procédure, il faut avoir préalablement autorisé un certain service, ce qui veut dire que le standard est ouvert, mais que le coût de migration à une alternative hors Chrome va aussi être élevé?

Entre la concentration de l'édition dans les mains de quelques milliardaires pas tellement ouverts d'esprit ni tolérants à la critique et la montée de l'extrême-droite, pas certain que ce qui se passe aux États-Unis ne soit pas un avertissement sur ce qui va se passer dans d'autres démocraties gangrenées par la propagande des oligarques.

Je ne sais pas si ce choix est très pertinent.

Proton sort tout juste d'une crise de comm à cause de déclarations complaisantes de son CEO à l'égard de Trump, et Proton vient d'accepter de bloquer les sites pirates sur son VPN à la demande de Canal+.

Proton n'est peut-être pas le refuge qu'il espère être.

Pur et simple.

Malheureusement, comme toujours, il faudra des années pour qu'il y ait une sanction, qui sera plus symbolique que dissuasive.

D'un autre côté, l'UE semble réaliser tout doucement à quel point sa dépendance aux États-Unis dans tous les domaines lui est néfaste. Alors peut-être qu'ils vont finir par se bouger?

Il y a 2ans j'ai loué une C3 thermique en Espagne.

Dans les côtes sur autoroute, je devais prendre la voie des véhicules lents, je me faisais dépasser par des poids lourds, et je finissais en 3ème pied au plancher pour arriver en haut.

Encore une fois: un outil pas adapté à son usage n'en fait pas un mauvais outil. D'ailleurs, si la motorisation n'était pas adaptée, la Clio aurait posé autant de problème dans les côtes de La Réunion.

La Prius a toujours été une des voitures les plus appréciées par ses conducteurs, arrivant régulièrement n˚1 des enquêtes de satisfaction (je rapporte ça parce que je n'en ai jamais eu une moi-même).

Ben de toutes façons à terme ni l'essence ni l'électrique ne sont viables pour l'usage qui en est fait aujourd'hui.

Il faut remettre l'argent dans le ferroviaire, et déporter un maximum d'automobilistes sur le train. À destination, en ville, ce sera transports en commun, et s'il faut sortir, autopartage ou location.

Ça ne marchera pas pour tout le monde et en toutes circonstances. Il restera beaucoup de voitures individuelles. Mais le problème à terme, ce n'est pas quelle voiture, mais comment s'en passer le plus possible.

Ma voiture (308 modèle 2012) a un frein à main manuel mais bip et affiche un message sur l'écran quand je démarre avec le frein à main (ou qu'il est mal desserré).

Pour l'anecdote, je connais personnellement 2 personnes qui ont au moins une fois roulé quelques km avec le bip-bip-bip parce que le frein à main était encore serré, mais comme "les voitures modernes elles bipent pour un rien!", aucune de ces 2 personnes ne s'est inquiété outre-mesure.

Et non, ce n'étaient pas 2 personnes âgées…

Après, il y a certainement plus d'entretien au niveau des trains roulants (à cause de la masse plus élevée) et des pneumatiques (masse + couple), mais sans données de terrain, impossible de faire une conclusion purement théorique.

Pour la première, hors camion pick-ups, on a déjà les données. Quand on dit que les électriques sont plus lourdes, c'est en comparant avec une voiture équivalente essence. La Zoe pèse 1500kg, on a vu plus lourd en essence, et depuis longtemps.

J'ajouterais que la Zoe est produite depuis 2012 et la Leaf depuis 2010--2011. C'est pas comme si on étudiait une techno révolutionnaire avant-gardiste, là.

https://www.mobility-observatory.arval.fr/sites/default/files/236/2024/04/Arval-TCOScope2021-19x25-INTER-INT.pdf

Et il manque l'impact du vieillissement, parce que 4ans c'est vraiment court pour une voiture, mais étant donné la complexité moindre et la fiabilité des moteurs électriques, je pense que l'écart se creuse encore d'avantage.

À la place, ils font ça:

https://blog.mozilla.org/en/advertising/anonym/anonym-private-audiences/

Et franchement, si c'est pour faire ça, c'est sans doute mieux qu'ils disparaissent!

Moi aussi, je donnerais volontiers pour le développement d'un navigateur respectueux de la vie privée, sécurisé, et qui embarquerait un bloqueur de pubs plutôt que de trouver un moyen de nous en fourguer.

Ils ont la télémétrie déjà, non? Ils doivent bien voir la proportion d'utilisateurs qui ont une extension pour bloquer la pub. Ce sont même sans doute leurs derniers utilisateurs, ils sont si pressés que ça de les faire fuir??

Et bien sûr, l'IA, parce que ce serait dommage de rater les dernières tendances de pourrissement du web et du monde.

Tu veux dire quand lui annoncera le départ d'une partie du staff à cause des difficultés financières tout en s'augmentant pour se féliciter de ne pas avoir totalement fermé la boutique?

Firefox, qui ne pèse plus que 2.5% des parts de navigateurs, voudrait qu'on ne tape pas trop fort sur Google, qui les a coulés en abusant de sa position dominante, mais qui les maintient en vie sous perfusion.

Et leur vision à long terme, c'est donc bien de rester à 2% de PDM parce que Google continuerait à abuser de sa position dominante pour les empêcher de faire plus?

Ça tombe bien qu'on parle de ça, parce que c'est dans l'actualité:

https://www.radiofrance.fr/franceculture/podcasts/le-journal-de-l-eco/la-strategie-pour-l-alimentation-renonce-a-reguler-la-publicite-pour-la-malbouffe-a-destination-des-enfants-6961681

Voilà. Comme ça on aura encore des générations d'obèses qu'on pourra humilier en disant qu'ils n'avaient qu'à pas se laisser influencer par les pubs quand ils étaient gamins. Et va au gym au lieu de prendre une collation!!

Faut peut‑être pas exagérer. C'est quoi l'alternative gratuite à Youtube qui permet de monétiser ses vidéos dans les ordres de grandeur dont on parle (110 millions d'abonnés)?

Après, on peut bien critiquer l'existence même du business des Youtubeurs, mais ça ne les fera pas migrer sur d'autres plateformes.

Au lieu de ça, on peut peut-être se féliciter qu'il passe à Linux (ou s'en foutre, d'ailleurs, personnellement ça ne changera pas grand chose à ma vie…) et qui sait si son cheminement ne va pas l'amener progressivement vers les dites alternatives dont tu parles.

EDIT IMPORTANT: J'ai totalement compris de travers ton commentaire, alors je présente ici mes plus plates excuses pour la confusion et je retourne me chercher un café!

Je ne juge pas, et chacun fait ce qu'il veut.

C'est vrai que WA récupère sans doute tout ce dont Meta a besoin à mon sujet juste grâce à mes interlocuteurs.

Je continue quand même à passer le temps qu'il faut à le limiter, ainsi que les autres services proprios. Et oui, ça veut dire jongler avec les fichiers, passer du temps à changer de profils, etc.

1. Un parce que je ne veux pas leur faciliter la tâche.
2. Parce que je ne veux pas balancer les numéros de mes contacts qui n'ont pas WA. On s'entend que Meta les récupérera certainement par quelqu'un d'autre, mais au moins pas par moi.
3. Parce que pour que toutes ces alternatives s'améliorent, il faut les soutenir. Il faut des utilisateurs pour justifier que les dévs tiennent comptent de leur existence, il faut des retours de bugs ou des suggestions, et il faut évidemment un soutien financier, et j'envoie un peu parce que je peux me le permettre.

Mais je comprends très bien qu'on puisse ne pas avoir le temps et/ou l'énergie à mettre là-dedans. Ce sont autant de choix personnels.

Tout-à-fait! Il est restreint à la gamme Pixel. C'est parce qu'ils ont une tripotée de patches pour renforcer la sécurité, et les Pixel sont les seuls appareils qui répondent aujourd'hui à leurs attentes.

(ce qui me fait penser que j'ai oublié l'impossibilité de reverrouiller le bootloader dans la liste des compromis faits par Lineage/e/Calyx que Graphene considère inacceptable pour la sécurité)

On y perd certes en vie privée, encore que…c'est à se demander.

Je suppose que pour avoir testé les 3 distros et les 3 communautés, tu dois savoir tout ça, mais rappelons que les "Googe Play Services" ont un accès privilégié au système, ce qui veut dire: accès à la liste des applis, à leurs données, aux contacts, aux SMS, à la liste d'appels, à la position de l'appareil, en fait à tout.

L'approche de Calyx et /e/, c'est de remplacer les Play Services par MicroG, qui réimplémente une grande partie des Play Services en passant le moins possible par Google. Ça nécessite le même niveau de privilège que les Play Services, et ça nécessite aussi le "spoofing": les services MicroG doivent pouvoir se faire passer pour les services Google. Malheureusement, on ne peut pas permettre le spoofing uniquement pour MicroG, ce qui veut dire qu'une appli malveillante installée à l'insu de l'utilisateur peut se faire passer pour une autre (ex: des applis d'appel et/ou SMS qui les fuitent, ou une version vérolée de MicroG même). C'est dans ce sens que l'approche est décrite comme privilégiant la vie privée et non la sécurité: le système limite l'envoi de données à Google, mais est bien plus exposé si une appli malveillante y fait son chemin.

Graphene est partie dans une toute autre direction: ils ont confiné les Google Play Services dans un bac à sable, sans privilège particulier, hors ceux qu'on lui aura donnés comme toute appli (on peut lui donner ou non les droits au réseau, notifications, SMS, appels, etc.).
La fonction de localisation (position de l'appareil) peut elle être entièrement interceptée par l'API du système (donc les applis qui utilisent l'API de Google peuvent fonctionner sans que Google soit vraiment impliqué).
Graphene a également d'autres fonctionnalités orientées pour la vie privée: les "Scopes". Ça permet de donner un accès limité aux applis sur les contacts et l'arborescence de fichiers. Exemple: Whatsapp exige l'accès au carnet de contacts. Pas de problème: on met une étiquette "Whatsapp" (ou autre nom) et on n'autorise Whatsapp à n'accéder qu'à ces entrées (ou une étiquette sans contact pour que la liste soit vide). On peut faire la même chose pour l'arborescence, plutôt que de donner l'accès à toutes les images du système.
Le 3ème volet, ce sont les profils: sous Graphene, l'usage des profils pour séparer d'avantage les applis est encouragé. Les profils peuvent recevoir les notifications d'autres profils (ça se règle) et être autorisés ou non à tourner en arrière-plan. Par exemple une appli qui aurait besoin des services Google avec beaucoup de droits peuvent être mises dans un profil séparé utilisé ponctuellement.

Les dévs de Graphene considèrent que faire tourner MicroG avec un accès privilégié et en autorisant le spoofing dégradent considérablement la sécurité par rapport à AOSP, et qu'il ne peut y avoir de vie privée sans sécurité.
Ils reprochent en plus à ces projets de ne pas appliquer les patches de sécurité assez rapidement.
Évidemment ça froisse les dévs des projets concernés.

Je ne comprends pas pourquoi on imaginerait un complot impliquant la Chine avec laquelle Trump est guerre commerciale alors qu'il est assez évident qu'il a un problème de soumission avec la Russie, coutumière d'attaques informatiques, et dont le leader suprême doit se réjouir de cette grande et bonne nouvelle.

Avec eux, c'est pour demain la voiture autonome, les taxis volants, des drones coursiers et des drones policiers, mais c'est au forceps.

C'est surtout qu'une fois qu'il aura fini, ses boites seront les seules à être bien implantées, et elles seront devenues incontournables, alors si ça fait des accidents de temps en temps, on haussera les épaules en disant "ah oui désolé, on va améliorer le truc mais on ne peut pas l'arrêter: la solution est sans équivalent!".

Les États-Unis vont devenir un Crap-istan où les voitures se conduisent toutes seules, on peut voyager par drone ou en avion, tous ces trucs ont un taux de mortalité très élevé mais "c'est la vie" (en Français dans le texte) ou "c'est le prix à payer pour le progrès".

On peut supposer que leur proposition consiste essentiellement à les laisser prendre ce qu'ils veulent d'où ils veulent sans rendre de compte à personne.

Il y a beaucoup de gens qui se croient tellement importants qu'ils ne comprennent pas que POUR EUX, on devrait pouvoir faire une exception sans mettre en péril les fondements de la société.

Ils sont donc d'accord pour établir un tas de règles plus ou moins contraignantes sans jamais imaginer qu'elles s'appliqueraient à leur personne un jour. Et on voit ça tellement souvent:

• Les Républicains américains anti-avortement qui font avorter leurs maîtresses (N cas…), et celles-ci déclarant "Mais cette grossesse, c'est différent, c'était un accident, on faisait attention!" (parce qu'il est bien connu que les femmes qui avortent ont juste changé d'avis après être tombée volontairement enceintes… mais bref "moi c'est pas pareil!").
• Les politiques qui s'indignent que la loi s'applique à leur personne, alors que quand on parle de punir les délinquants, ils pensaient que c'étaient les dealers de cannabis et voleurs de scooters! Eux ne devraient être jugés que par les urnes. (On attend avec impatience cette société moderne et démocratique où la sentence des politiques est décidée par référendum?)
• Les milliardaires coupables d'avoir espionné un journaliste qui estiment qu'ils n'ont pas à comparaître devant la justice, il suffit de payer un peu comme Bernard Arnault contre Ruffin, et oui: la justice a permis à LVMH de faire exactement ça: payer une amende pour enterrer le procès, ça s'appelle Convention Judiciaire d'Intérêt Public (CJIP). On reconnaît les faits mais sans se déclarer coupable, parce qu'être reconnue coupable, ça pourrait nuire à la boite, vous comprenez? Moi non plus…
• Un type très important qui avait besoin de se garer là 2mins, c'est "pas pareil" que tous ces connards qui se garent n'importe comment et gênent!

Mais enfin ça va totalement à l'encontre de la doctrine des politiques pour l'enseignement moderne!

Bientôt les cours seront assurés par un seul prof pour la moitié des établissements de France, qui sera fait par Zoom (ou autre appli proprio après avoir passé un appel d'offre qui exclura les solutions Libres avec des critères foireux genre "le prestataire doit être le développeur principal de la solution"), mais sur un serveur localisé en France, pour que ça reste souverain.

Pour des raisons budgétaires, les élèves auront le choix entre suivre ça sur un écran commun (une télé cathodique de 20ans d'âge de 12" de diagonale pour toute la classe) ou d'apporter leur propre appareil.

Une caméra surveillée par une IA à 5k€ déployée dans chaque classe avec un abonnement à 200€/h de surveillance décidera s'ils sont assez concentrés sur le cours ou s'ils auront une retenue pour repasser le cours enregistré.

Je suis quand même abasourdi par la mauvaise foi de ceux (pas toi) qui invoquent cet argument : ce sont les élus eux-même qui ont voté les lois permettant à la Justice de rendre un verdict d'inéligibilité.

Trés bien expliqué ici:

https://piaille.fr/@LaurentChemla/114257412382645789

Une fois de plus on constate qu'un très grand nombre de nos politiques souhaitent que les peines d'inéligibilité ne s'appliquent qu'à ceux qui ne font pas de politique.

Il arrivera en même temps que la loi qui applique les recommandations de la Convention Citoyenne sur le Climat sans filtre, ou la revue et le débat sur la compilation des cahiers de doléances écrits pour sortir de la crise des gilets jaunes, ainsi que toutes les réformes qui devaient s'appuyer sur un large soutien populaire.

La politique, c'est une affaire bien trop sérieuse pour qu'on la confie au peuple, ou même aux experts!

280 au lieu des 380 d'origine, ça fait 27% de perdus en 2ans. C'est énorme.

Soit la batterie est défectueuse et ça vaut le coup de voir le contrat.

Soit… la voiture recalcule l'autonomie suivant la conduite (plus d'autoroute, voiture très chargée, pieds lourds, tout ça…).

Les autonomies annoncées, je les prends avec autant de confiance que les consommations des voitures thermiques…