Psychofox a écrit 10948 commentaires

J'ai l'impression que ça évolue pas mal à ce niveau là.

Rien qu'en comparant la pression sociale qu'on les jeunes ados maintenant de "faire de la masse" comme ils disent et d'avoir les abdos tablettes de choco quand nous au même âge tout se dont on se préoccupait c'était de se retrouver sur un terrain de basket ou devant une megadrive ou supernintendo. Alors certe il y a l'influence très très importante des incels/looksmaxxers qu'il ne faut pas négliger mais l'objetisation du corps de l'homme par les femmes est quelque chose qui se généralise aussi de plus ne plus. Suffit de voir l'évolution des calendriers des rugbymens/pompiers à l'image de celui de Pirelli. Idem pour le harcèlement sexuel dans certains corps de métiers. Ma compagne qui travaille dans un coprs de métier où les hommes sont en minorité et me raconte pas mal de trucs que les femmes disent sur et à leurs collègues masculins et franchement ça ne passeraient plus dans pas mal d'entreprises si c'était dans l'autre sens. Et la même bête excuse du c'est de l'humour est maintenant largement utilisée par les femmes.

Du coup je ne sais pas si on doit se réjouir d'une certaine égalisation pas un certain nivellement par le bas ou combattre des deux côtés, c'est complexe.

Juste mais ils le font déjà via les adresses ip, les cookies et plus important l'empreinte de ton navigateur. À moins de changer de résolution d'écran, de provider internet, d'ajouter/supprimer des plugins, de changer d'OS, voire d'archi CPU, de navigateur et d'user agent à chaque connection, c'est mort.

Plus important, c'est que ce tracking ne soit pas fait/envoyé à des tiers.

Oui donc tu confirme bien que le système existe, libriste compatible, et respectueux de la vie privé, et que le soucis est une incompatibilité de type humain ou financier.

Je trouve juste que ce serait cool que ça soit dispo sous forme d'APK pour que ceux qui ont fait un achat sans connaitre tous les paramètres puissent améliorer leur situation sans passer par des solutions proprio.

Après je n'ai pas encore étudié le code, peut-être que j'ai juste à le compiler et que ça va juste marcher sur n'importe quel smartphone / version android mais j'ai comme un doute.

Donc dans le cas de mastondon, tu reconnais que ça ne sert a rien de faire un contrôle vu que chacun peut créer sa propre instance ?

Je dis depuis le début que je suis contre ces lois, je ne sais pas pourquoi tu tentes d'en faire un conflit d'idées.

Mastodon ce n'est pas un réseau, c'est un bout de software. Le fediverse ce n'est pas mastodon. C'est un réseau mais qui n'a pas de proprio.

Ça ne veut pas dire que les admins d'instance n'ont pas à respecter les lois qui les concernent.

Combien de temps avant que le certificat soit dans la nature?

Ce n'est pas différent d'un numéro de carte bancaires. Un certificat en plus ça se révoque facilement.

Comment tu gère au niveau d'une fédération type mastondon, ou tout un chacun peut monter sa propre instance, et créer un utilisateur disant qu'il est majeur ?

C'est à l'admin de chaque instance de respecter les lois qui le touchent.

Comment tu gère la législation du Botswana, des Philippines, de la Corée du nord, du Japon, et de la France?

Ça c'est une question sur laquelle le droit international va devoir se pencher afin de savoir si réellement on est juridiquement soumis au lois d'un pays dans lequel on ne réside pas si on a des visiteurs/utilisateurs de ce pays. On avait envoyé bouler les USA avec leur DMCA et les brevets logiciels, mais l'UE avec la RGPD et maintenant le Royaume Uni font le coup de poker de tenter de faire appliquer leur lois à l'étranger, et c'est plutôt mal vu/vécu de l'autre côté de l'Atlantique pour le bien ou pour le pire. Ce n'est donc pas encore tout à fait clair.

Comment tu fais pour la personne qui va passer par un vpn (c'est déjà intégré dans certains navigateur comme option de base, ou comme extension)

En théorie ce n'est pas à toi de vérifier si les gens prennent des mesures de contournement.

Comment impose tu ta solution sur les 30 000 000 de site existant?
Comment tu les impose sur les 3000 autre qui viennent d'êtres crées ?
Comment tu fais pour les 2000 qui viennent de changer d'adresse pour contourner le blocage légal?

Ça c'est le problème des états qui pondent des lois à la con. J'ai le sentiment que de toute façon avec nos gouvernements actuels on va droit vers une solution à la chinoise où chaque nation va bientôt mettre en place son grand pare-feux et isoler ses sujets du reste de l'internet.

1) Tu peux faire Fichier > Exporter, normalement. Par contre il n'y a pas d'export de masse à ma connaissance (compliqué à faire avec le chiffrement bout en bout)

Sur l'instance deuxfleurs l'option sauvegarder est grisée…par contre après vérification on peut effectivement télécharger depuis le drive ce que je n'avais pas vu au début.

Ce qui serait super ce serait de pouvoir synchroniser/monter le cryptpad avec un outil comme rclone.

Tu peux faire du contrôle d'âge sans divulger l'identité, ni divulger au gouvernement qui visite quoi.

Par exemple un gouvernement pourrait produire des certificats signés mais anonyme à toute personne majeure et que les sites peuvent contrôler. Si tu présentes pas de cert qui est vérifiable par le rootCA et justifie que tu es majeur, tu ne rentres pas. Pas besoin de se connecter ni à un site gouvernementale, ni une banque ou quoique ce soit.

Au lieu de faire les idiots qui ne peuvent pas, on ferait mieux de monter des PoC pour forcer les gouvernements qui veulent imposer des systèmes foireux à faire mieux.

Note le "et", le problème ce sont souvent les applis ajoutées par la surcouche du fabricant. Certaines peuvent être supprimées sans douleur, d'autres vont provoquer un bootloop. Il y a des listes que certaines personnes maintiennent mais quand le modèle est nouveau il faut des fois attendre un peu si on ne veut pas faire office de cobaye.

J'ajouterais qu'à l'inverse du app lounge, le contrôle parental ne semble pas être disponible au téléchargement sous forme d'apk depuis le repo gitlab. Faudrait que je vois si c'est empaquetable ou trop intégré à la rom.

À part ça ma fille cadette va recevoir son premier mobile pour ses 12 ans et je regardais la question des solutions de contrôle parental[1][2] et à part celle fournie par /e/OS[3], il n'y a rien de libre. Malheureusement la maman a déjà acheté le mobile sans me consulter et refusait d'offrir un modèle de seconde main[4] parce que c'est un cadeau patatipatataexcusesàlacon. Et le modèle neuf le plus économique proposés dans le shop de murena (teracube) était 3x au dessus du budget. J'espérais faire comme avec leur tablette que j'avais achetée d'occasion et flashée sous /e/ mais là c'est mort et la communication avec leur mère étant compliquée en ce moment je me vois à nettoyer ce smartphone de son bloatware, installer les fossify apps et désactiver les applis google et ininstallables et regarder les solutions de contrôle parental autres que google family link. Toutes son proprios, toutes semblent envoyer des infos sur le serveur de l'éditeur et promeuvent des trucs un peu pas gruik du tout, voire probablement illégales comme les captures d'écrans, la localisation gps et les statistiques de navigation de l'enfant à leur insu qui enfreignent probablement leur droit à la vie privée.

En gros ça fonctionne comme des malwares type cheval de troie et tu payes pour avoir le droit d'y accéder.

Le seul bon point que j'ai vu sur un de ces softs, kidslox, édité par une boite ukrainienne, c'est un gros bouton SOS que l'enfant/ADO peut appuyer au moment de délocker son smartphone et ça envoit une alerte et la localisation de l'enfant à son ou ses parents immédiatement.

[1] la gamine vit dans deux maisons parce que parents divorcés et donc peut vouloir passer dans l'une ou l'autre des maisons pour pouvoir récuperer des affaires d'écoles et ou pour y rester en attendant une activitée extrascolaire proche de l'un ou l'autre. De plus son école et ses amis sont dans un quartier assez éloigné des deux parents qui ont du déménager récemment et n'ont pas pu trouver un logement dans le quartier d'origine. Du coup j'y vois du sens de lui donner un téléphone qu'elle peut utiliser pour nous contacter vu qu'elle passe facilement 1h30 à 2h dans le bus chaque jour scolaire

[2] j'ai cherché et à priori c'est désormais impossible d'avoir un abonnement mobile sans données par ici, j'aurais juste voulu qu'elle puisse appeler quand elle n'a pas de wifi à la maison pour éviter d'être tentée de doomscroller dans le bus

[3] https://doc.e.foundation/support-topics/parental-control

Je suis tout à fait d'accord. Mais ce n'est à priori pas ce qui a été communiqué d'après l'article.

Ça reste un peu hypocrite le second point. Je suis contre ces systèmes de contrôle d'âge imposés, mais je crois que ça ne va pas aider les solutions libres et décentralisées de prendre les autorités pour des cons.

Puisqu'on parle de cryptpad, j'ai testé il y a peu de temps sur l'instance de deuxfleurs (merci à eux!) et je dois avouer que je suis un peu déçu.

1) il semble qu'il n'y a aucun moyen d'exporter les données, soit en local, soit sur une autre instance cryptpad ou onlyoffice, à part en faisant des copier/coller des documents.

2) c'est inutilisable sur mobile, en particulier le tableur.

Je dis juste que le timing est bon. Parce que les grands clouds te facilitent la tâche quand c'est pour migrer chez eux mais tu ne peux pas t'attendre à la même facilité et le même coût pour en sortir.

On notera que leur migration est facilitée par le fait qu'ils étaient encore sous office 2013 et n'ont pas déjà toutes leurs données dans le cloud office365.

Note que le problème ce n'est pas Android, mais Android certifié Google (incluant les playservices et autres joyeusetées comme SafetyNet). Tu pourras toujours installer des applis sur un smartphone tournant sous /e/os, lineageos sans play services, un volla phone, etc ou toute autre android pas certifié.

Ce qu'il faut c'est s'assurer que nos gouvernements, nos banques et autres services nécessaires n'imposent pas des trucs ayant des dépendances à Google.

Pour le chiffrage des disques, il y a https://github.com/axeld/driveencryption mais pour l'instant ça ne fonctionne pas pour le disque de démarrage. Il faut donc stocker les données sur un autre disque. En attendant mieux, bien sûr.

J'avais vu ce projet mais comme le readme parlat de version alpha 2007 et que ça n'a pas bougé beaucoup ces 3 dernières années j'ai eu un peu peur :D

J'ai essayé de l'utiliser sur un de mes laptops mais j'ai rencontré 2 points bloquant:

1) pas de chiffrement complet du disque ce qui fait que je ne pouvais réellement l'utiliser que comme laptop kiosque sans données personelles

2) je n'avais pas d'accélération matérielle avec le GPU. Le cpu était assez puissant pour de la vidéo ou autre mais le laptop se déchargeait exagérément vite.

Le point 2) serait moins important sur une machine desktop.

Pour être honnête, c'est la partie que je préfère entre iOS et Android. Sur iOS les applications du store officiel sont rigoureusement testés et si un développeur tente une connerie il peut risquer un ban définitif rapide. Sur android malheureusement il y a eu beaucoup de malware et je suis même déjà tombé sur un par hasard. Installant un jeu, d'un coup une application “wifi” est apparu dans les réglages. Bien sûr.

Les developpeurs Android qui publient sur le playstore ont déjà leurs applis signées…et le playstore continue à proposer des malwares. Tout comme le store d'Apple. Cette mesure ne change rien à cela.

Tant qu'il y a des store alternatif je suis assez pour la régulation stricte des store officiels. Les personnes lambda n'ont pas tous les connaissances nécessaire pour savoir ce qu'elles installent les yeux fermés.

L'annonce de Google ne change absolument rien à la régulation des store officiels. Elle ferme juste la porte aux devs qui ne veulent pas se laisser contrôler par Google. Cette mesure n'apporte rien à la sécurité, elle permet seulement à Google de répondre aux besoins des gouvernements totalitaires et liberticides.

En théorie ça ne devrait pas être authorisé en Europe puisque Apple a été imposé d'ouvrir l'accès à des playstore alternatifs.

Mais après tout dépend à quel niveau les pays d'Europe vont continuer à être infectés par l'extrême droite et les idées fascisantes. Malheureusement ça va dans le sens des partisans d'outils comme chat control.

C'est un journal dont vous êtes le héro ?

tu peux toujours taper loupe ou eog pour les démarrer individuellemnt…ou en fixer un des deux dansle dock si tu préfère l'usage du mulot.

support des disques usb aussi, ça manquait.

Je ne me rappelle plus de coment c'était en Suisse mais depuis que je suis en Espagne je crois qu'ils "n'ouvrent" des nouvelles dates de rendez-vous qu'une fois par semaine, genre le mercredi à 12h précise[1] et je ne l'avais su qu'après avoir appelé le consulat pour me plaindre de ne pas pouvoir prendre rdv. Du coup oui 1h après il ne reste en général plus rien pour tout le reste.

Tout ça me rappelle l'anecdote de recevoir un courrier de convocation par le consul de France à Genève. J'avais juste fait une demande de passeport et je me suis dis qu'est-ce qui se passe normalement tu n'es pas convoqué par le consul directement. Il s'était avéré que le consul avait reconnu mon nom et avait été camarade de classe de mon père. Il m'avait juste convoqué par curiosité et pour pouvoir bavarder et prendre des nouvelles de mon père.

[1] je dis le jour et l'heure de tête, sans garantie que ce ne soit pas le jeudi à 13h :D

Un outil de récupération comme photorec peut peut-être d'aider à récupérer les fichiers perdus.

https://www.cgsecurity.org/wiki/PhotoRec_FR