mahikeulbody a écrit 1837 commentaires

La grosse différence (effrayante si elle est avérée) entre Trump et JD Vance, c'est que si Trump est un dictateur imbu de lui-même mais qui à mon avis se fiche complètement de la religion à part comme d'un instrument de pouvoir, JD Vance me semble, lui, être un vrai fanatique.

Ça simplifie énormément, c'est sûr ! Mais est-ce transposable à une ville où les touristes représentent une fraction non négligeable des usagers ? Peut-être via une taxe de séjour plus élevée ?

Je chiffre aussi le disque de mon ordinateur portable. Je faisais auparavant une installation de Manjaro en cochant la case "chiffrement" et j'avais ce problème de clé à saisir avec un clavier configuré en qwerty (du coup, j'utilisais une clé ne comportant aucune touche différente en qwerty et azerty).

J'ai depuis ré-installé Kinoite sur ce portable (afin d'essayer une distribution immutable) et je n'ai plus ce problème : la saisie de la clé au démarrage s'effectue en azerty. Je ne sais pas si c'est la même chose sur une Fedora "normale".

NB. J'utilise une seule partition pour / et /home/

J'ai pétitionné il y a quelques semaines (via le site de l'Assemblée Européenne, me semble t-il ?). Sauf sélection explicite, la pétition était envoyée à tous les députés européens du pays choisi. J'ai reçu seulement deux mails de réponse… les deux de représentants RN qui se déclaraient contre le projet (et en profitaient pour glisser quelques trucs peu ragoûtants sur l'immigration sans rapport direct avec Chat Control).

Comment certains pourraient interpréter l'absence totale de réponse des autres ? Qu'ils sont pour ? Qu'ils s'en foutent ? Un texte préparé à l'avance qu'il suffit d'envoyer en réponse automatique, ça ne demande pas des moyens humains qui ne seraient accessibles qu'au RN (même si celui-ci a tendance à confondre les missions de ses assistants).

PS. Fort heureusement, j'ai utilisé une adresse e-mail "poubelle".

il y a un catalogue de variétés qui sont autorisées à la vente, et ce qui est en dehors du catalogue est interdit.

Ça semble fou, bien au delà du problème que peut poser un Microsoft. Les variétés proposées à la vente sont toutes de type "je ne peux pas replanter les graines l'année d'après" ?

Quelles sont les "justifications" d'une telle limitation dans ce qui peut être vendu ?

Si je fais un parallèle avec Microsoft, l'État peut dire "on n'achète que du Microsoft" mais il ne peut pas imposer à des entreprises privées de faire de même. Pourquoi pourrait-il le faire pour des agriculteurs ?

Je ne suis pas sûr d'avoir tout saisi de ton commentaire mais il va de soi que cette "réussite" dans les transports en commun de la Corée du Sud ne signifie absolument pas que tout le reste est à l'avenant dans ce pays. Je voulais juste montrer par cet exemple que des solutions simples et pratiques sont possibles dans le domaine des transports en commun.

Je serais curieux de savoir si c'est une initiative étatique ou privée.

C'est une initiative de la ville de Séoul :

https://fr.wikipedia.org/wiki/T-Money

qui s'est ensuite étendue à d'autres villes. Il faut noter qu'elle concerne au départ le métro de Séoul, exploité principalement par deux compagnies nationales, ce qui a sans doute facilité la mise en place du système. Est-ce que le privé aurait pu, de lui-même, être à l'initiative ? J'en doute.

Je ne connais rien à ce domaine donc je vais peut-être dire des bêtises.

Pour moi il n'y a injustice que si n'a pas le droit d'utiliser d'autres graines que ces graines "verrouillées". Est-ce le cas ?

Moi, je vois surtout une stratégie d'enfermement à la Microsoft dont il peut être difficile de sortir mais qui résulte peut-être aussi de mauvais choix au départ de la part de l'agriculteur. Si on ne lui a pas imposé ces graines, en quoi est-ce injuste ? Etait-il dans l'ignorance des faits (auquel cas, ce n'est pas de l'injustice mais de l'arnaque) ?

si tu fais un logiciel privateur, c'est que tu comptes garder du pouvoir sur les utilisateurs.

Je pense surtout que c'est gagner de l'argent avec (à tort ou à raison, les gens qui font du logiciel non libre pensent qu'on va utiliser leur code pour se faire de l'argent à leur place). Quel pouvoir as-tu sur les utilisateurs si tu es l'auteur de Xnview (exemple au hasard) ?

Un logiciel non libre ne donne du pouvoir que s'il rend les autres choix difficiles parce qu'une stratégie délibérée à assommé la concurrence, via de la vente liée, via un format de données propriétaire, via du lobbying, …

En Corée du Sud, c'est plutôt pas mal. On achète une carte anonyme (2 ou 3 euros) dans n'importe quelle supérette (en autres endroits), on la charge et re-charge (avec du liquide, si on veut) toujours dans n'importe quelle supérette. Elle sert à peu près partout : métro, bus de n'importe quelle ville de Corée du Sud. Pas de tarification à comprendre au préalable : on badge en rentrant et on re-badge en sortant (en sortant l'afficheur de la borne indique le montant restant). Pas d'appli obligatoire. S'il reste des sous sur la carte quand on repart (cas d'un touriste étranger), on peut se les faire rembourser auprès de n'importe quelle supérette moyennant une toute petite taxe. On peut même l'utiliser dans pas mal de taxis. En fait ça fonctionne comme une carte de paiement pré-payée anonyme.

Comme quoi on peut faire simple (y compris pour un touriste, même étranger) quand on le veut.

Je connaissais bien sûr un peu (de loin) Richard Stallman, son nom, son œuvre, comme tout le monde qui gravite dans l'informatique. j'en étais resté sur des polémiques (justifiées ou pas) le concernant. Cette interview m'a surpris par le soin qu'il porte au choix des mots et à ce qu'ils peuvent transmettre. On peut avoir l'impression qu'il pinaille mais je trouve que c'est important.

En revanche, je n'ai toujours pas compris cette notion d'injustice si un logiciel n'est pas libre. Pour moi ce n'est injuste que si ce logiciel est imposé (ce qui est effectivement souvent le cas, au moins de façon indirecte). Dans mon esprit, plutôt que "injuste" il me paraîtrait plus logique parler de logiciel "à éviter" car pas les "quatre libertés etc…".

Et de façon pragmatique, je préfère utiliser un logiciel non-libre produisant des données dans un format standard qu'un logiciel libre produisant des données dans un format libre mais non standard. Parce qu'au final, le premier me donne la liberté de changer de logiciel ce qui n'est pas le cas du deuxième. Heureusement, logiciel libre et format de données standard vont presque toujours de pair.

https://france-identite.gouv.fr/justificatif/

Un grand merci pour cette super dépêche !

Explique-moi comment.

je veux bien admettre qu'il n'est pas impossible de trouver une faille à tout système mais à ce compte-là tu n'utilises pas de PC, même sous une Debian bien à jour. Donc là, on a d'un coté une solution (filigrane) dont mes recherches sur internet semblent indiquer qu'elle est d'ors et déjà contournable, et de l'autre coté une solution sans faille connue à ce jour.
Libre à toi de choisir.

Rien que pour ce prérequis, acheter du popcorn et laisser le service dépérir.

Tu prétends être intransigeant avec ton hygiène numérique mais tu y renonces quand tu n'as pas le choix. Tu t'accroches, par exemple, à l'illusion qu'un filigrane va faire l'affaire quand tu es obligé de donner ta CNI ou tout autre document sensible.

Le service de location de trottinette est indispensable pour certaines personnes (je sais, comment on faisait avant ? mais on peut dire ça de tout, de la voiture, du feature phone, du lave-linge, etc…). Bref, ces personnes là, soit ne sont pas conscientes des risques, soit se résignent en croisant les doigts.

Au lieu d'acheter du popcorn parce que ça me concerne pas, j'ai trouvé plus pertinent (et moins moqueur) de réclamer auprès de l'agglomération, sans bien sûr me faire la moindre illusion sauf peut-être celle qu'ils prendront en compte ce sujet lors du renouvellement de la concession.

La marque invisible permet (éventuellement) de trouver la source de la fuite mais ça ne protège absolument pas d'une usurpation d'identité et de ses conséquences. Or c'est surtout ça qu'on veut éviter.

Tu as essayé de filigraner ta CNI sur https://filigrane.beta.gouv.fr/ ?

Essaie, tu verras qu'aucune information disparaît, quel que soit le texte. Et c'est logique (dommage mais logique). Et si tu essaies de filigraner avec un logiciel qui efface des infos, on pourra à bon droit te refuser le scan.

si vous avez mieux comme proposition (sans smartphone/application bien entendu) nous sommes à l'écoute ;)

Je ne comprends pas trop le ton ironique et le smiley. Je ne suis pas en train de dire qu'il ne faut pas filigraner ; faute de mieux, c'est ce qu'il faut faire systématiquement (quand c'est possible). Je m'inquiète juste que ce ne soit pas efficace d'ici peu.

Du coup, comment on fait ? Avec un smartphone (et une app) on a une solution technique mais elle ne sert à rien tant que personne n'accepte le justificatif d'identité numérique.

Et sans smartphone, je ne sais pas si on a une solution technique ; je laisse à ceux qui n'en veulent pas le soin de la trouver (ceci dit, j'appuierai leur démarche sans hésiter : aucun usage ne doit être conditionné à la possession obligatoire d'un smartphone).

Bon, comme je l'avais indiqué, l'agence immobilière c'était un exemple. Il se trouve que ce n'est pas un bon exemple mais je suis sûr qu'on peut en trouver où c'est impossible de trouver un contournement (quelqu'un ici a cité un cas où il a dû fournir un scan non filigrané de sa CNI à un service d'État - il n'a pas précisé lequel, donc je ne sais pas si ce service a un guichet physique).

Bref, ce que je voulais dire, c'est qu'il faudrait que l'État aille au delà de fournir un site pour filigraner les documents (site toujours en beta, d'ailleurs) car:

1) La plupart des sites refusent les filigranes (et n'ont pas forcément un guichet humain)
2) Je suis prêt à parier qu'on pourra bientôt les enlever par IA (si ce n'est pas déjà le cas)

L'hygiène numérique prévaut sur absolument tout le reste, surtout sur un guichet.

Le point 2 met malheureusement à mal ton hygiène numérique.

Toutes mes banques m'envoient des SMS pour valider une transaction.

Étonnant, je croyais que c'était interdit par la réglementation depuis quelques mois. Ce sont des banques françaises/européennes ?

bonne chance si tu perds ton téléphone, vu que c'est l'appli qui te permet de te connecter à la banque pour, justement, changer de téléphone.

Je ne me souviens pas d'avoir eu de souci particulier lors d'un changement de téléphone (alors que l'ancien ne marchait plus). Vu que ça doit être un cas de figure hyper courant (perte, casse, panne), ça me surprendrait qu'il faille invoquer la chance pour s'en sortir.

Si c'était la sécurité qui les intéressait, ils autoriserait d'utiliser une application TOTP tierce ou une clé FIDO.

Il y a déjà eu des discussions sur linuxfr où il ressortait que la réglementation ne permettait pas le TOTP et qu'il y avait des raisons à ça (c'était un peu trop technique pour moi mais tu dois pouvoir retrouver le journal si ça t'intéresse).

La notion de t'interdire d'être root est aussi une hérésie.

Je n'ai pas les compétences me permettant d'avoir une opinion là-dessus. Je dirais juste qu'interdire un téléphone non-rooté mais avec une ROM alternative est un vrai problème à propos duqel je n'ai pas encore lu de vraies justifications (autres que "ceinture et bretelles je ne cherche pas à comprendre").

Il semblerait que le Pixel 11 utilisera un modem Mediatek.

C'est ce que j'utilise aussi (et uniquement si le service qui exige ça m'est indispensable et que je n'ai aucun contournement). Seulement je crains que l'IA ne soit bientôt capable de d'enlever le filigrane (si ça se trouve, c'est déjà possible). D'où ma préférence pour le justificatif d'identité numérique mais encore faudrait-il qu'il soit obligatoire de proposer cette méthode alternative à qui veut l'utiliser.

Je répondais au cas soulevé de la réglementation HB 1126 au Mississippi sur la preuve d'âge. J'imagine que notre RGPD ne s'applique pas là-bas.

En cas de fuite, le prestataire est donc fautif d'avoir conservé les données ?

Non, puisqu'il avait le droit de le faire. Il faudrait une loi sanctionnant les fuites pour transformer ça en faute. Mais tu identifies comment le responsable de la fuite s'il ne le déclare pas de lui-même ? Et même s'il le fait, le mal est fait : ta CI est dans la nature.

Pour moi, la (seule ?) solution c'est le justificatif d'identité tel qu'il est proposé par France Identité. Elle n'empêche pas le vol/revente de ces données mais elle limite considérablement l'usage qui peut en être fait.

qui ne sert qu'à utiliser l'Identité Numérique de la Poste.

Un peu hors sujet (mais bon, c'est pas comme si on était sur linuxfr), il y a encore un intérêt à utiliser l'identité numérique de la Poste alors qu'il y a un fournisseur public : France Identité ?

PS. Hors sujet car j'imagine que France Identité ne fonctionne pas non plus sur un téléphone rooté.