Je suis surtout exposé à des trucs sur l’IA ici personnellement
Alors dans le libre, Framasoft, l'April, l'OSI, Mozilla, etc. en parlent plus que très régulièrement. Dans les libertés numériques, l'EFF, la Quadrature, l'EDRi, etc. en parlent plus que très régulièrement. Si tu suis des artistes/auteurs (disons au hasard Boulet, David Revoy, Ploum, etc.), ils en parlent très régulièrement. Techniquement, si tu ne bosses pas dans le logiciel ou le matériel de l'IA, tu es presque l'exception. Si tu veux des financements, il te faut un pin's IA. Professionnellement, il en est question plus que très régulièrement pour moi (pour tout, partout, je constate ici sans même commenter). Et LinuxFr.org n'échappe pas à cette lame de fond, dont les médias et les GAFAM et les monceaux de thunes investies et le lobbying sur les politiques et les leaders ne sont sans doute pas innocents dans cette omniprésence dans une jolie spirale à la Debian.
Après y a des modes qui passent et disparaissent totalement (les cartes Glandos, Gros Quick, le metaverse, les ordinateurs de vote, les NFT, etc.), d'autres qui s'amoindrissent en devenant plus raisonnables (blockchain, Ruby on Rails, Gentoo, Java, etc.), d'autres qui changent durablement le monde (l'imprimerie, Internet, le moteur à explosion, etc.). Bref y a celles qui tombent carrément du cycle du hype et celles qui sont encore dedans.
Après on peut comprendre qu'il soit plus « facile » de discuter / argumenter autour d'une techno qui promet tout et plus en se parant de quasi magie et en demandant toutes les ressources pour un futur parfait éventuel, que de savoir si « A implique B » veut bien dire que « non B implique non A » ou « faut-il ou pas vacciner ? » ou « c'est quoi le mieux entre solution 1 qui a comme critères a) bien b) bof c) nulle et solution 2 qui a critères a) nulle b) bien c) bof » ou « au fait comment on change la société pour décarboner ? ».
Avant il y a très très longtemps dans les années COVID on était tous spécialistes en logistique, épidémiologie, virologie, communication, gestion de foule et réindustrialisation, maintenant on est devenus spécialistes en apprentissage des machines, interactions homme-machine, futurologie, extractivisme industriel, réécriture du droit d'auteur et évaluation du grand tout.
-- Ceci est mon avis de spécialiste en commentairologie, analyse des nanotendances dans les milieux francophones libristes hexagono-centrés et docteur es quelqu'un-a-tort-sur-Internet
Ctrl+C / Ctrl+V ou bien Ctrl+Shift+C / Ctrl+Shift+V ou bien un mélange de deux ? Être en "set mouse=a" dans Vim ou bien faire un "set mouse=" pour ne pas être embêté ? Combien de buffers de copier/coller ? Combien sont nettoyés pour éviter de conserver des secrets ? Oui cette partie est devenue plus compliquée (pour gérer plus de cas).
Au fait, ce n'est pas le tout de la demander et de l'obtenir, après faut l'utiliser… Alors merci, et voilà (contexte: afficher l'évolution de la densité des clés primaires entières dans les tables SQL du site, ie. à quel point on a des trous dans la numérotation):
Dans le contexte LinuxFr et markdown, c'est moins pratique que ma version unicode et carrés de couleurs, car ça ne se copie pas comme du texte, pour faire des commentaires sur le site.
Scanner les noms de domaines me parait « un peu » compliqué.
En scannant des IP, tu trouves du TLS et des certificats X.509, avec des noms de domaines. En regardant les logs Certificate Transparency, tu trouves d'autres noms de domaines et sous-domaines. Rajoutes des requêtes DNS pour trouver des serveurs de noms, des serveurs via les enregistrements SPF/DKIM/etc., etc., et aussi d'autres IP (en particulier des IPv6, ou même des IPv4 dans une autre plage IP), plus le DNS inverse (et plus rarement la zone complète). En cherchant dans les moteurs de recherche ou sur des archives du web, tu peux trouver des sous-domaines. Et il y a des moteurs dédiés à la recherche de failles connues ou d'équipements à problèmes. Etc.
Bref c'est moins facile que parcourir l'IPv4 mais c'est pratiqué par des pénibles quand ils sont un peu motivés.
à mutualiser, à ne pas avoir à gérer son propre DNS, lorsque les flux ne sont pas ouverts vers les serveurs DNS racines, pour surveiller les requêtes DNS, pour filtrer les requêtes DNS (bloquer des domaines), pour avoir le droit à un DDoS aussi, pour les autres qui n'auraient pas leur propre DNS, pour servir ses propres zones éventuellement, pour servir des réponses différentes suivant le réseau (exemple smtp.orange.fr suivant si t'es client du FAI ou via Internet), etc,., etc.
Résumé : Avant Android 11 (2022), les appli sur Android voyaient les autres applis. Maintenant elles doivent lister explicitement les applis qu'elles veuillent surveiller^Wvoir, ou bien demander une permission spéciale pour toutes les lister. Et ça doit être nécessaire au fonctionnement de l'appli. Surprise (non), les applis (populaires en Inde, mais pas seulement) abusent de ces possibilités. Pire il existe des voies de contournement comme lister les applis au premier plan et avec interface graphique (bref quasi toutes les appli). Et d'autres cas problématiques sont mentionnés comme revendre les données sur les appli de suivi menstruel ou scanner vos SMS pour y chercher des concurrents.
Bref il faut des permissions, encore faut-il qu'elles soient contrôlées, pas toujours exigées et que les abus soient sanctionnés, ce qui n'est pas trop le cas sur le magasin Google Play.
Version consolidée du traité sur le fonctionnement de l'Union européenne - TROISIÈME PARTIE: LES POLITIQUES ET ACTIONS INTERNES DE L'UNION - TITRE VII: LES RÈGLES COMMUNES SUR LA CONCURRENCE, LA FISCALITÉ ET LE RAPPROCHEMENT DES LÉGISLATIONS - Chapitre 1: Les règles de concurrence - Section 1: Les règles applicables aux entreprises - Article 102 (ex-article 82 TCE)
Journal officiel n° 115 du 09/05/2008 p. 0089 - 0089
L'espace de la table ronde FinOps de demain, mais ici utilisé pour la table ronde de ce matin sur le « DevSecOps sans buzz » :
Plus globalement sur le salon : il y 9 espaces de conférences/tables rondes en parallèle sur les deux jours, plus une zone ateliers interactifs.
Côté stands on retrouve les différentes thématiques infrastructure/datacentre, DevOps, cybersécu, AI/data.
Une large partie des stands est consacrée à l'infra et au matériel : baies, racks, fibres et connecteurs, serveurs, alimentations, refroidissement, énergie, réseau, cartes mères, processeurs, etc. Ensuite un espace cloud et services, et des parties cybersécurité et devops (coucou Rudder).
Parmi les personnes intervenantes, en dehors bien évidemment de Émilie-Brenda Naoussi (Air France) et Fleur-Anne Blain (ENGIE) qui seront présentes sur la table ronde que j'anime demain, citons par exemple le député français Philipe Latombe, Guillaume Contat le RSSI/DPO de l'Assemblée nationale française ou Valéria Faure-Muntian (présidente Women4Cyber, et ancienne députée). Tiens il y a comme un fil rouge dans ma sélection.
La question de l'ordre -la -lb -lc -ld des bibliothèques existe depuis longtemps avec gcc et d'autres compilateurs. Soit il faut donner le "bon" ordre, soit donner deux fois les lib histoire de couvrir tous les cas avant/après. La seconde approche permet de déboguer rapidement le souci avant éventuellement de revenir sur la première.
La loi de 1901 sur les associations garantit le droit d'association et met fin à la loi "Le Chapelier" de 1791 interdisant tout groupement professionnel (dont syndicats), puis une valeur constitutionelle en 1971.
Passe moins de temps à écrire des c'est débile à l'emporte-pièce, dont le premier sans argument, et plus à chercher à comprendre le contexte, les raisons, et à exposer tes arguments.
[^] # Re: à propos de la posture AI bouuuu caca pa bien.
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Une réponse aux critiques de l'IA dans firefox. Évalué à 10. Dernière modification le 16 novembre 2025 à 12:00.
Alors dans le libre, Framasoft, l'April, l'OSI, Mozilla, etc. en parlent plus que très régulièrement. Dans les libertés numériques, l'EFF, la Quadrature, l'EDRi, etc. en parlent plus que très régulièrement. Si tu suis des artistes/auteurs (disons au hasard Boulet, David Revoy, Ploum, etc.), ils en parlent très régulièrement. Techniquement, si tu ne bosses pas dans le logiciel ou le matériel de l'IA, tu es presque l'exception. Si tu veux des financements, il te faut un pin's IA. Professionnellement, il en est question plus que très régulièrement pour moi (pour tout, partout, je constate ici sans même commenter). Et LinuxFr.org n'échappe pas à cette lame de fond, dont les médias et les GAFAM et les monceaux de thunes investies et le lobbying sur les politiques et les leaders ne sont sans doute pas innocents dans cette omniprésence dans une jolie spirale à la Debian.
Après y a des modes qui passent et disparaissent totalement (les cartes Glandos, Gros Quick, le metaverse, les ordinateurs de vote, les NFT, etc.), d'autres qui s'amoindrissent en devenant plus raisonnables (blockchain, Ruby on Rails, Gentoo, Java, etc.), d'autres qui changent durablement le monde (l'imprimerie, Internet, le moteur à explosion, etc.). Bref y a celles qui tombent carrément du cycle du hype et celles qui sont encore dedans.
Après on peut comprendre qu'il soit plus « facile » de discuter / argumenter autour d'une techno qui promet tout et plus en se parant de quasi magie et en demandant toutes les ressources pour un futur parfait éventuel, que de savoir si « A implique B » veut bien dire que « non B implique non A » ou « faut-il ou pas vacciner ? » ou « c'est quoi le mieux entre solution 1 qui a comme critères a) bien b) bof c) nulle et solution 2 qui a critères a) nulle b) bien c) bof » ou « au fait comment on change la société pour décarboner ? ».
Avant il y a très très longtemps dans les années COVID on était tous spécialistes en logistique, épidémiologie, virologie, communication, gestion de foule et réindustrialisation, maintenant on est devenus spécialistes en apprentissage des machines, interactions homme-machine, futurologie, extractivisme industriel, réécriture du droit d'auteur et évaluation du grand tout.
--
Ceci est mon avis de spécialiste en commentairologie, analyse des nanotendances dans les milieux francophones libristes hexagono-centrés et docteur es quelqu'un-a-tort-sur-Internet
[^] # Re: C'est un lien vers un post de réseau sociaux qui introduit un article de recherche
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Calculer avec de l'ARN — @eternagame got single RNAs to compute functions like all logic gates …. Évalué à 4.
Ctrl+C / Ctrl+V ou bien Ctrl+Shift+C / Ctrl+Shift+V ou bien un mélange de deux ? Être en "set mouse=a" dans Vim ou bien faire un "set mouse=" pour ne pas être embêté ? Combien de buffers de copier/coller ? Combien sont nettoyés pour éviter de conserver des secrets ? Oui cette partie est devenue plus compliquée (pour gérer plus de cas).
# Code associé
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Hotglue: unique tool for web publishing and internet samizdat. Évalué à 4.
https://github.com/k0a1a/hotglue2
GPLv3
# Retour sur la heatmap
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Charta : un mode condensé pour les Graphiques "simple" et "compare". Évalué à 6.
Au fait, ce n'est pas le tout de la demander et de l'obtenir, après faut l'utiliser… Alors merci, et voilà (contexte: afficher l'évolution de la densité des clés primaires entières dans les tables SQL du site, ie. à quel point on a des trous dans la numérotation):
Dans le contexte LinuxFr et markdown, c'est moins pratique que ma version unicode et carrés de couleurs, car ça ne se copie pas comme du texte, pour faire des commentaires sur le site.
[^] # Re: Typo dans le titre ?
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Stéphane, non-voyant et surd[év]oué de l’informatique. Évalué à 2.
Des points déviants pour les dev ?
[^] # Re: et donc ...
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Open Project et BIM !. Évalué à 6.
Spécifique dans son domaine plutôt. Cf https://linuxfr.org/news/sortie-du-jeu-bim-en-version-12 par exemple
[^] # Re: Erreurs
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Tenter de limiter les nuisances liées aux robots d'IA. Évalué à 7. Dernière modification le 13 novembre 2025 à 18:56.
En scannant des IP, tu trouves du TLS et des certificats X.509, avec des noms de domaines. En regardant les logs Certificate Transparency, tu trouves d'autres noms de domaines et sous-domaines. Rajoutes des requêtes DNS pour trouver des serveurs de noms, des serveurs via les enregistrements SPF/DKIM/etc., etc., et aussi d'autres IP (en particulier des IPv6, ou même des IPv4 dans une autre plage IP), plus le DNS inverse (et plus rarement la zone complète). En cherchant dans les moteurs de recherche ou sur des archives du web, tu peux trouver des sous-domaines. Et il y a des moteurs dédiés à la recherche de failles connues ou d'équipements à problèmes. Etc.
Bref c'est moins facile que parcourir l'IPv4 mais c'est pratiqué par des pénibles quand ils sont un peu motivés.
[^] # Re: Rust
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Faille critique exploitée dans sudo. Évalué à 4.
[SECURITY] [DSA 6052-1] rust-sudo-rs security update
https://lists.debian.org/debian-security-announce/2025/msg00218.html
https://security-tracker.debian.org/tracker/DSA-6052-1
# Choix de la police de caractères ?
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Sortie du jeu Bim! en version 12. Évalué à 6. Dernière modification le 12 novembre 2025 à 10:29.
La police de caractères utilisée semble mélanger des représentations classiques de majuscules et de minuscules.
(et j'adore ce suivi de la production des différentes versions du jeu, sans même y avoir encore jamais joué)
[^] # Re: Rust
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Faille critique exploitée dans sudo. Évalué à 5.
Exemple : CVE-2025-64170
https://ubuntu.com/security/notices/USN-7867-1
https://bugs.launchpad.net/ubuntu/+source/rust-sudo-rs/+bug/2130623
[^] # Re: Et pour rappel...
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Piratage : le cas des blocages DNS en France peut-il "casser internet" ?. Évalué à 10.
à mutualiser, à ne pas avoir à gérer son propre DNS, lorsque les flux ne sont pas ouverts vers les serveurs DNS racines, pour surveiller les requêtes DNS, pour filtrer les requêtes DNS (bloquer des domaines), pour avoir le droit à un DDoS aussi, pour les autres qui n'auraient pas leur propre DNS, pour servir ses propres zones éventuellement, pour servir des réponses différentes suivant le réseau (exemple smtp.orange.fr suivant si t'es client du FAI ou via Internet), etc,., etc.
# Source et résumé
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Everyone knows what apps yo use (Android). Évalué à 10.
Via https://f-droid.org/en/2025/11/06/twif.html
Résumé : Avant Android 11 (2022), les appli sur Android voyaient les autres applis. Maintenant elles doivent lister explicitement les applis qu'elles veuillent surveiller
^Wvoir, ou bien demander une permission spéciale pour toutes les lister. Et ça doit être nécessaire au fonctionnement de l'appli. Surprise (non), les applis (populaires en Inde, mais pas seulement) abusent de ces possibilités. Pire il existe des voies de contournement comme lister les applis au premier plan et avec interface graphique (bref quasi toutes les appli). Et d'autres cas problématiques sont mentionnés comme revendre les données sur les appli de suivi menstruel ou scanner vos SMS pour y chercher des concurrents.Bref il faut des permissions, encore faut-il qu'elles soient contrôlées, pas toujours exigées et que les abus soient sanctionnés, ce qui n'est pas trop le cas sur le magasin Google Play.
Et merci au magasin F-droid.
[^] # Re: Linuxfr et l'IA
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Nouvelles sur l’IA de octobre 2025. Évalué à 4.
La vision rejet de l'IA de l'autre Ken ?
Ken: I'm just Ken and I'm enough / And I'm great at doing stuff.
[^] # Correction faite
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Un nouveau numéro pour le Lama déchainé et une page d'accueil en anglais. Évalué à 5.
les liens des campagnes 2014, 2015 et 2024 (sur LinuxFr.org) ont été stabilisés.
# Test avec Firefox 144.0.2 / Ubuntu 24.04
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Doctolib condamné à 4,6 millions d’euros pour abus de position dominante. Évalué à 4.
12008E102
Version consolidée du traité sur le fonctionnement de l'Union européenne - TROISIÈME PARTIE: LES POLITIQUES ET ACTIONS INTERNES DE L'UNION - TITRE VII: LES RÈGLES COMMUNES SUR LA CONCURRENCE, LA FISCALITÉ ET LE RAPPROCHEMENT DES LÉGISLATIONS - Chapitre 1: Les règles de concurrence - Section 1: Les règles applicables aux entreprises - Article 102 (ex-article 82 TCE)
Journal officiel n° 115 du 09/05/2008 p. 0089 - 0089
(…)
# Lien source
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Le mot de passe du Louvre était « LOUVRE », oui, oui !. Évalué à 6.
https://www.liberation.fr/checknews/louvre-en-mot-de-passe-logiciels-obsoletes-mises-a-jour-impossibles-dix-ans-de-failles-dans-la-securite-informatique-du-premier-musee-au-monde-20251101_RD5YGV6WMVAXLL6U3SRGVFBIBY/
Et aussi
https://www.01net.com/actualites/mots-passe-faibles-systemes-obsoletes-cybersecurite-louvre-fait-scandale.html
https://www.radiofrance.fr/franceinter/podcasts/tanguy-pastureau-maltraite-l-info/tanguy-pastureau-maltraite-l-info-du-mercredi-05-novembre-2025-1507533
…
# Visite du matin
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche DevOps Live Paris 2025 : conférences, solutions et retours d’expérience. Évalué à 3. Dernière modification le 05 novembre 2025 à 13:37.
L'espace de la table ronde FinOps de demain, mais ici utilisé pour la table ronde de ce matin sur le « DevSecOps sans buzz » :
Plus globalement sur le salon : il y 9 espaces de conférences/tables rondes en parallèle sur les deux jours, plus une zone ateliers interactifs.
Côté stands on retrouve les différentes thématiques infrastructure/datacentre, DevOps, cybersécu, AI/data.
Une large partie des stands est consacrée à l'infra et au matériel : baies, racks, fibres et connecteurs, serveurs, alimentations, refroidissement, énergie, réseau, cartes mères, processeurs, etc. Ensuite un espace cloud et services, et des parties cybersécurité et devops (coucou Rudder).
Parmi les personnes intervenantes, en dehors bien évidemment de Émilie-Brenda Naoussi (Air France) et Fleur-Anne Blain (ENGIE) qui seront présentes sur la table ronde que j'anime demain, citons par exemple le député français Philipe Latombe, Guillaume Contat le RSSI/DPO de l'Assemblée nationale française ou Valéria Faure-Muntian (présidente Women4Cyber, et ancienne députée). Tiens il y a comme un fil rouge dans ma sélection.
# Précédemment
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Inquiétude en Norvège, les bus chinois “peuvent être arrêtés” à distance par leur constructeur. Évalué à 9.
https://linuxfr.org/users/totof2000-2/liens/achat-de-300-bus-electriques-en-norvege-le-constructeur-peut-les-controler-a-distance
[^] # Re: Hello Asso
Posté par Benoît Sibaud (site web personnel) . En réponse au message formulaire avec paiement. Évalué à 6.
Ni helloasso ni assoconnect ne sont des logiciels libres apparemment.
[^] # Re: Bonne question...
Posté par Benoît Sibaud (site web personnel) . En réponse au message ordre des arguments de cc. Évalué à 5.
La question de l'ordre -la -lb -lc -ld des bibliothèques existe depuis longtemps avec gcc et d'autres compilateurs. Soit il faut donner le "bon" ordre, soit donner deux fois les lib histoire de couvrir tous les cas avant/après. La seconde approche permet de déboguer rapidement le souci avant éventuellement de revenir sur la première.
[^] # Re: Questions sans réponses
Posté par Benoît Sibaud (site web personnel) . En réponse au journal LinuxFr.org : première et seconde quinzaines d'octobre 2025. Évalué à 4. Dernière modification le 03 novembre 2025 à 08:11.
https://injep.fr/tableau_bord/les-chiffres-cles-de-la-vie-associative-2023-benevolat/
Les asso se partagent donc environ 1607h × 587000 / 7h/j ~135Mj de bénévolat équivalent temps plein (en 2018)
[^] # Re: Questions sans réponses
Posté par Benoît Sibaud (site web personnel) . En réponse au journal LinuxFr.org : première et seconde quinzaines d'octobre 2025. Évalué à 3. Dernière modification le 03 novembre 2025 à 08:21.
La loi de 1901 sur les associations garantit le droit d'association et met fin à la loi "Le Chapelier" de 1791 interdisant tout groupement professionnel (dont syndicats), puis une valeur constitutionelle en 1971.
https://www.associations.gouv.fr/la-loi-1901-et-la-liberte-dassociation
https://fr.wikipedia.org/wiki/Loi_Le_Chapelier
https://www.conseil-constitutionnel.fr/decision/1971/7144DC.htm
Et apparemment la plus vieille asso de France date 1780 https://fr.wikipedia.org/wiki/Soci%C3%A9t%C3%A9_philanthropique . Mais https://fr.wikipedia.org/wiki/Confr%C3%A9rie_des_Charitables_de_Saint-%C3%89loi est bien plus ancienne.
https://www.conseil-constitutionnel.fr/centenaire-loi-1901-relative-au-contrat-d-association/historique-de-la-conquete-du-droit-d-association
[^] # Re: Souci mise à jour résolu
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Sortie de Fedora Linux 43. Évalué à 4.
Voir https://linuxfr.org/aide#aide-karma pour la note par défaut d'un commentaire
[^] # Re: Coquille
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Tout ça ne nous rajeunit pas, LibreOffice a 15 ans. Évalué à 3.
Il y avait un singulier masculin et un singulier féminin (accord de proximité ?), j'ai passé les deux au pluriel.
[^] # Re: centralisation
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche La plateforme PDPLibre et la facturation électronique - « Libre à vous ! » du 21 octobre 2025. Évalué à 2. Dernière modification le 01 novembre 2025 à 10:38.
Passe moins de temps à écrire des c'est débile à l'emporte-pièce, dont le premier sans argument, et plus à chercher à comprendre le contexte, les raisons, et à exposer tes arguments.