potate a écrit 207 commentaires

J'en conclue que leur analyse n'est pas moins intéressante que celle de Jancovici. 🙃

Je te rejoins sur ta conclusion, le remplacement d'une énergie par une autre est loin d'être simple, et de plus la transition écologique ne se limiterait pas à cette substitution mais appellerait à un changement des modes de vie. Pas simple, mais comme dit Janco (à peu près) : soit on s'adapte soit on sera forcé de s'adapter.

Accepter les jets privés c'est accepter que certaines personnes pollue à elles seules plus que des millions d'autres.

Il y a cette vidéo d'Osons causer¹ sur le sujet : 6 fois où Jancovici se trompe (vidéo Youtube d'octobre 2024).

Entre autres (et de mémoire, je n'ai pas regardé ça récemment), Janco avait tendance à dévaloriser les renouvelables avec chiffres non rigoureux (des estimations non à jour, ou en considérant les rendements à un instant donné alors que la progression chaque année est importante).

À propos de la sécu en info je crains (mais ça ne m'empêche pas de dormir) de voir arriver le moment ou les systèmes agentiques auront progressé au point où un simple prompt permettra de monter une attaque combinant un peu toutes les failles qui traînent.

Je vois bien un ver, des attaques supply-chain, des escalades de privilèges pour passer root, un truc qui sorte des conteneurs, et qui se patche pour passer outre les détections par empreinte. J'imagine que l'Internet des objets pas mis à jours donne encore pas mal de possibilités d'accéder à des réseaux privés.

On vend de très pratiques meuleuse portatives sur batterie maintenant. C'est moins encombrant, et même pas besoin de forcer. 😏

Non déjà cités :
- Firefox Multi-Account Containers pour isoler les cookies par "conteneurs" (groupes de sites) + Exclusive containers qui va avec (pour ouvrir les liens dans le conteneur par défaut plutôt que dans le conteneur courant).
- Violentmonkey, dans la série des *monkey suivant le vénérable Greasemonkey, permettant d'injecter des scripts js personnalisés dans les pages pour les bidouiller/corriger/augmenter (par exemple : injecter du CSS pour passer un texte gris pas très lisible en noir sur un site mal foutu). Greasy Fork est un site de partage de scripts (au même titre que pour l'installation d'extensions du navigateur, la prudence est requise lors de l'installation de ces scripts).

Mon appli bancaire indique le prénom en clair mais uniquement la première lettre du nom du destinataire Wero. C'est différent ailleurs ?

De façon surprenante, il a proposé de développer un script sur mesure pour personnaliser un logiciel. […] Là cela donne une autonomie à des utilisateurs complètement étranger à la programmation, ce qui est plaisant.

Ça me parait imprudent. Un utilisateur qui est complétement étranger à la programmation ne va pas s'assurer que le script qu'il exécute fait ce qui est attendu et pas autre chose, comme par exemple importer du code externe de façon hasardeuse ou faire du nettoyage de données avec un peu de zèle.

Ça donnerait presque "une bure sur le manche pour la messe" (ce qui me fait sourire comme un idiot) mais c'est pas bon.

Il y a un texte qui mentionne ces flux sur https://www.radiofrance.fr/podcasts (dans le paragraphe en bas de page) :

Pour les connaisseurs, l'abonnement aux flux RSS permet le téléchargement automatique des épisodes récents dans une application de podcast personnelle afin d’écouter hors ligne.

Ça ressemble effectivement à un bricolage hasardeux. Soit la suppression était involontaire, soit le nettoyage est incomplet.

À ce qu'il parait, la lessive liquide préserve mieux les couleurs que la lessive en poudre qui les affadit. C'est ce que dit 60 millions de consommateurs ou encore ce comparatif de l'UFC-Que choisir (accessible aux abonnés) (bémol : il y a 4 lessives en poudre dans leur comparatif, c'est peut-être un peu léger pour tirer une conclusion globale).

« Si vous rentrez en voiture dans une plante et que la voiture est cassée alors c'est un arbre »

J'ai appris récemment que les bananiers et les palmiers ne sont pas des arbres car ils n'ont pas un tronc mais une tige appelée stipe.
Ça doit bien pouvoir casser une voiture qui rentrerai dedans également. :)

Ou à SOPS qui permet de chiffrer des valeurs dans des fichiers de config (yaml, json) ou des fichiers entiers aussi. Vu sur le site de Stéphane Robert, une vrai mine d'or qui mérite que je lui fasse un peu de pub au passage. 🙂

Pour info, Tchap est un fork (amical) de la messagerie Element, simplifié et adapté aux besoins de l'administration française. C'est ce qui est dit à 3:45 dans la vidéo (Youtube) intégrée sur cette page : https://element.io/case-studies/tchap.

Merci. Pratique l'astuce pour "débloquer" l'utilisation de Ctrl+S qui permet la recherche dans l'autre sens après avoir fait une recherche avec Ctrl+R et dépassé le résultat voulu. :)

J'ai ces options dans un fichier ~/.inputrc (sans répéter celles déjà partagées) :

set bell-style none
set colored-stats on
set colored-completion-prefix on
set blink-matching-paren on
set show-all-if-unmodified on

# Shift+tab completes backward
"\e[Z": menu-complete-backward

# Ctrl + left/right moves cursor by words
"\e[1;5C": forward-word
"\e[1;5D": backward-word

La doc : https://www.gnu.org/savannah-checkouts/gnu/bash/manual/bash.html#Readline-Init-File-Syntax-1

Image qui vient de là (plus précisément p. 22 du rapport en 1er lien dans l'article) : https://www.statista.com/chart/33304/generation-contributing-highest-share-of-consumer-class-spending/.

Le rapport fait des projections sur quelle sera la classe d'âge qui dépensera le plus dans le futur.
Spoiler : il dit que c'est la Gen Z, et comme il est à destination des entrepreneurs et investisseurs, il donne des conseils marketing pour cibler cette population.

Cela semble plutôt inadapté pour défendre que "la France est le seul pays du monde ou les retraités sont la classe d'age la plus riche" :

• le rapport compare la répartition des dépenses par classe d'âge, et non la répartition des richesses¹
• ce sont des projections, pas une description de la situation actuelle
• le Japon et la Syrie sont de la même couleur que la France sur le graphique, donc ce n'est pas un argument pour "le seul pays du monde".

Pourquoi ? La démographie fait que la taxation induite devient énorme. Tellement énorme, que la France est le seul pays du monde ou les retraités sont la classe d'age la plus riche !

D'où vient cette info ? Je n'ai pas cherché longtemps et je tombe sur https://shs.cairn.info/revue-francaise-d-economie-2018-2-page-147?lang=fr#fi1 où la France ne paraît pas être un cas particulier en ce qui concerne la répartition du patrimoine selon l'âge :

Le patrimoine net médian des ménages de la zone euro croît donc avec l’âge jusqu’à environ 70 ans, avant de marquer une décroissance qui, outre des effets de génération, peut s’expliquer par une désépargne pour les vieux jours ou par l’existence de donations entre vifs. Le profil de cette courbe est observable dans tous les grands pays de la zone euro, avec une hiérarchie relativement stable avec l’âge.

Je pense que c'est déjà possible d'intégrer ce genre d'outils au packaging des applications.

Parmi les liens sur la page du wiki Debian concernant le packaging il y a des explications sur comment créer un paquet pour une bibliothèque en Python. La procédure donnée en exemple a une étape de lancement des tests. S'il faut prévoir d'ajouter une étape d'analyse statique de code à la construction du paquet elle pourrait être ajoutée là.

Mais analyse avec quel(s) outil(s) et quelle(s) configuration(s) ? La distribution peut peut-être mettre en avant des recommandations sur la façon de faire mais au final les devs doivent forcément être impliqués.

Est-ce qu'il existe des outils pour Python qui permettrait d'attraper des problèmes de programmation hors exécution ?

Oui. Il y a des outils pour faire de l'analyse statique de codes sources Python.

Au boulot j'utilise Ruff, un linter (un outil qui, selon des règles, permet de détecter des erreurs et des mauvaises pratiques, et ensuite de lever des alertes), et Mypy, un outil de vérification statique de types. Ça ne remplace pas les tests mais ça facilite la maintenance, pour une mise en place simple.

D'après ce que j'ai lu¹, il doit être possible de lister les onglets sur un Firefox ouvert avec le debug distant.

Je suis allé dans about:config pour modifier ces 3 paramètres :

devtools.chrome.enabled = true
devtools.debugger.remote-enabled = true
devtools.debugger.prompt-connection = false

J'ai arrêté Firefox pour le relancer en passant l'option --start-debugger-server 9222.

Firefox s'affiche avec une barre d'adresse au fond rouge pour indiquer que le debug distant est actif.

Je tente de me connecter avec telnet localhost 9222, ça finit sur un timeout.

Je me serait attendu à pouvoir passer des commandes², en particulier 31:{"to":"root","type":"listTabs"} qui permettrait d'avoir les onglets comme demandé.

Bref, je ne dirais pas que c'est un échec.

Bon, maintenant que j'ai suivi le lien du journal, le monsieur m'a l'air de parler du même article.

Et à mon avis, si l'exemple met en évidence un comportement problématique des IA génératives, ce comportement n'est pas nouveau : plus généralement les résultats produits par les IA génératives type LLM sont difficiles à cadrer/borner.

J'ai vu passer un article sur un papier publié en décembre dernier sur le sujet :
https://www.infoq.com/news/2025/01/large-language-models-scheming/ (le 1er lien de l'article amène vers l'étude, qui contient pal mal d'exemples).

L'expérience de base : en utilisant une IA générative en mode agent (on lui donne un but, elle est chargé de déterminer les tâches pour le mener à bien, par exemple en lui permettant d'exécuter des commandes shell) et en lui permettant de lire des fichiers censés être des échanges de mail évoquant l'arrêt du modèle actuel pour le remplacer par un autre, l'IA décide dans un certain nombre de cas de se maintenir par exemple en supprimmant les fichiers (l'emplacement du nouveau modèle était présent dans les mails). Après coup, l'IA peut aussi parfois feindre l'ignorance si on lui demande ce qu'il s'est passé.

En bref, ça montre que les IA génératives peuvent faire des trucs qu'on ne leur a pas demandé.

Meta a rétropedalé.

Selon PCMag ils auraient déclaré (je traduis) :

Cette mesure était une erreur et a été corrigée depuis. Les discussions sur Linux sont autorisées sur nos services.

Ou alors sur un éditeur de texte suffisamment configurable : ajouter un raccourci pour faire le boulot.

Par exemple sur Vim (à ajouter à ~/.vimrc) :

" En mode insertion, Ctrl+F transforme le mot courant en majuscules
imap <C-F>   <Esc>gUiw`]a

Uv m'a l'air intéressant, j'ai bien envie de l'utiliser "pour de vrai" dans le futur.

uv est développé par Astral, la boîte qui est derrière ruff, un linter/formateur pour python. Et comme ruff fonctionne vachement bien (et vite), j'ai un a priori positif sur uv.