nlgranger a écrit 285 commentaires

Bon j'ai écrit trop vite, il n'y a pas CORS et j'imagine que ça empêcherait d'insérer des images hébergées ailleurs.

J'ai du mal à imaginer l'impact que peut avoir ce type de faille.

Avec CORS ça limite le périmètre à linuxfr.org déjà. Donc le script malveillant ne peut pas faire fuiter de données vers l'extérieur ou servir de botnet. Me trompe-je ?

Sous couvert de faire de la vulgarisation, la vidéo enchaîne les idées pré-mâchées et prêtes à l'emploi. Au final on n'apprend rien des articles scientifiques car les raisonnements ne sont pas expliqués, ils ne font que donner les conclusions de ceux qui leur convenaient.

Les contradictions sont mentionnées mais littéralement présentées comme des procès d'intention.

J'avoue que j'ai lâché avant la fin. Moi aussi mon quota est épuisé.

J'étais tombé sur ça aussi mais j'ignore ce que ça vaut: https://www.dfrobot.com/product-2838.html

Ça me revient: il n'a que la data, pas de SMS.

J'avais acheté une carte lilygo A7670E avec ESP32 intégré.

Ça a été une petite déception car la mise en veille de la puce 4G ne fonctionne pas quand l'alimentation se fait par le port USB. J'ai aussi eu des petits problèmes intermittents où la puce 4G freeze et ne répond plus au bout d'un moment, mais je n'ai pas vraiment poussé l'investigation très loin.

Si tu sais gérer la partie alimentation je te conseille de partir sur une carte avec juste la puce 4G que tu interfaces avec ton propre microcontrôleur. Ou bien une carte-fille raspberry-pi.

J'étais tombé sur ça aussi mais j'ignore ce que ça vaut: https://www.dfrobot.com/product-2838.html

Si c'est le gâchis de bande passante qui te dérange, la compression est faite à la volée par le serveur http pour la plupart des navigateurs modernes qui acceptent le contenu compressé.

$ curl -H "Accept-Encoding: gzip" -i 'https://enjeu.cc/?guide' 
HTTP/2 200 
server: nginx/1.26.3
date: Sun, 19 Jul 2026 06:20:29 GMT
content-type: text/html; charset=UTF-8
...
content-encoding: gzip

Ça servira à l'assureur pour mettre en tord l'automobiliste si il/elle ne regardait pas dans la bonne direction au moment d'un accident.

J'ai entendu parler de ce lien entre les produits pétrolier et le PCB. Je croyais que c'était fait en fibre de verre. J'ai raté un truc ?

À noter que la Corée a une recherche très forte dans le domaine, elle se hisse en haut du classement dans les publications de conférences, bien devant la France en rapport du nombre d'habitants.

En gros, ils ne sont pas démunis en terme de savoir-faire et de propriété intellectuelle pour soutenir une filière nationale, sans compter la présence de Samsung et Hynix pour le côté matériel.

https://addons.mozilla.org/en-CA/firefox/addon/auto-tab-discard/

Cette extension décharge la RAM des onglets qui n'ont pas été consulté pendant une durée à configurer. Ça réduit considérablement l'utilisation de la RAM. L'onglet reste affiché mais firefox rechargera la page quand on retourne dessus.

Je crois que firefox le fait nativement mais de manière peu agressive et non configurable.

Sur un "compte courant" et non sous la forme d'un actif financier.

Oui, d'ailleurs google se fait sans doute tromper par les systèmes qui supportent les deux mais utilisent ipv4 par défaut ou aléatoirement.

J'ai entendu le même argument pour Trump et Macron.

Alors je pensais comme toi jusqu'à ce que j'initie ma grand-mère à l'informatique, et il se trouve qu'avec l'âge (ou un handicap moteur), c'est difficile d'appuyer délicatement sur la roulette sans presser accidentellement le clic.

Du coup avoir une action par défaut sur le clic de la molette, ça surprend/dérange et ce n'est pas la solution la plus ergonomique. Pour un système qui s'adresse au grand public, je comprend le choix de désactiver l'action du clic de molette par défaut.

Dans la même veine mais en anglais je peux recommander les podcasts de Intel Focus: https://www.intelfocus.org/podcasts qui interview des journalistes, activistes, bénévoles sur le sujet de l'OSINT.

Tout à fait. L'IA automatise ce que l'on arrive à automatiser avec et c'est tout. L'IA joue très bien au go ou aux échec, ce n'est pas parce que ce sont des tâches simples ou rébarbatives.

J'avais commencé à bosser un peu sur un truc pour déployer des OS de manière sécurisée mais plus simple que ironic de openstack. Entre autre chose je suis tombé sur clevis, que tu pourrais trouver utile. Et à toute fin utile, ça s'intègre bien à dracut si tu veux jouer avec depuis l'initramfs.

https://wiki.archlinux.org/title/Reset_lost_root_password

Au lieu de taper passwd il faut replacer par passwd username. Après tu peux chercher des tutos adaptés à ta distribution linux.

C'est un simple serveur https sur le réseau local. Le client et le serveur se trouvent mutuellement en utilisant le protocole bonjour / zeroconf.

Le code est open source si tu veux vérifier.

La portée du bluetooth est d'une dizaine de mètres, le routage autorise jusqu'à 7 transferts. Du coup le destinataire est à 2 minutes à pieds max ? Ou bien j'ai mal compris ?

Ces modèles ont des gros problème de batterie (du style qui prend feu) et google en fait le moins possible, surtout en France ou les consommateurs sont moins bien défendus.

Bah c'est pas le cas ici. C'est au contraire un bel article de lobbying en règle: une petite attaque ad hominem pour commencer, puis on retourne le doute scientifique en argument, puis on balaie le principe de précaution et on termine par l'impératif économique (sans arguments ou sources d'ailleurs).

Franchement cet article est super dans le sens que c'est un cas d'école.

Parmi nos références récentes : April, Bayer, Castorama, EDF, M6, Microsoft, Renault, Truffaut…

https://fr.linkedin.com/pulse/futura-sciences-devient-futura-un-nouveau-m%C3%A9dia-de-d%C3%A9cryptage-josse

Certes ça date mais vu que l'autrice de l'article ne semble pas spécialisée sur le sujet, ça fleure bon l'article rédigé par un tiers.

Idem. Pour moi c'est hors de question de donner tant que la proportion des dons allant au devs reste aussi faible.

Et sinon tu as regardé du côté de stalw.art ? Ça intègre dkim entre autre et ça me semble plus simple à déployer que postfix.