C'est cool et la technique pour mouler du béton est intéressante mais je pense quand même que ça passe à côté du sujet. Un rack à vélo c'est pour le sécuriser, sinon, le mien tient sur sa béquille.
Et là, c'est pas avec le petit cadenas de casier de gym que ça va tenir. C'est de la fausse sécurité. Et autant l'auteur parle en long et en large de comment sceller le moulage, autant il ne parle jamais du moyen de sécuriser le vélo.
Discerner le bon bot du mauvais bot, je sais que c'est un problème insoluble.
Avec cette solution :
1/ un utilisateur humain doit avoir JS activé (même si ça parle de fonctionner avec un referer, je suis pas sûr comment)
2/ un bot légitime et ne gérant pas JS ne passera pas
3/ combien de temps avant que des bots illégitimes ajoute un header `cookie: botckeck=1' ?
4/ un bot qui tente avec différents user agents (Firefox, Curl) passe
Ça fait toujours un outil en plus dans la boite à outils du sysadmin, merci pour le portage en Nginx/Lua (trop peu utilisé à mon gout) et le partage.
MAIS, ce n'est pas la question. Entant qu'hébergeur, on ne cherche pas où est l'utilisateur (geo) mais qui est responsable de la connexion entrante, donc l'AS et de quelle juridiction il dépend (pays).
Cette bibliothèque passe de la v2 à la v4 car l'auteur avait promis de ne pas faire une v3. Il a finalement craqué pour une nouvelle mouture, plus moderne, et nécessitant des changements cassant la compatibilité.
Ils n'avaient pas en énorme l'emplacement du magasin Carrefour ou du MacDo du coin. Encore moins la note et les derniers commentaires pertinents sur le canicrotte masqué par les décombres. Clairement, ils y ont perdu par rapport à l'offre ultra-connectée de Google.
Je n'ai pas la source non plus mais ce cas n'est pas limité à l'inde. Pour un pays en voie de développement, il est plus rentable économiquement de vendre ses denrées alimentaires à des pays riches que de nourrir son peuple. Triste.
Ne pas surveiller ses finances personnelles (du foyer) est un luxe que ne peuvent pas se permettre les personnes qui ont peu de moyens. Se mettre dans le rouge, c'est devoir payer des agios et donc être encore plus dans la merde.
Donc oui pour dénoncer le capitalisme et le consumérisme mais là, IMHO, tu te trompes de cible.
Je suis dans le même cas.
FB ne m'intéresse pas mais malheureusement, beaucoup de contenus pertinents pour moi sont diffusés uniquement sur YT.
Et heureusement, il existe encore des palliatifs (ublock, freetube/newpipe, invidious, yt-dl) pour y accéder sans péter les plombs.
J'aimerai que plus de contenu tech soit disponible (et découvrable) sur Peertube par exemple.
Je ne suis pas modo et les modo ont décidé. Merci à eux.
Donc ce que j'en dis n'engage que moi.
Mais un compte crée le jour même pour poster ce contenu, orienté et sans lien vers une source, très probablement rédigé tout ou partie par un LLM, cela ne présage rien de bon pour la suite. IMHO ils ont pris la bonne décision. Les spammeurs n'ont pas d'état d'âme, eux.
Ce que j'ai commenté était https://linuxfr.org/users/deublin/journaux/electronic-arts-n-est-plus-anglo-saxon, dont on peut encore trouver le contenu d'origine sur web archive.
La blague, c'est que ce n'est pas du tout le contenu sur lequel j'ai commenté : cela glorifiait les supposées valeurs de l'islam et ne proposait pas de liens vers des sources.
Il y a quelques bonnes pratiques à suivre pour avoir de vraies sauvegardes des données que l'on ne veut pas perdre :
les données doivent être stockées à 3 endroits différents (lorsque l'on travail à la restauration après une première perte, on est pas à l'abri d’abîmer une sauvegarde)
deux endroits au moins doivent être séparé géographiquement (incendie, inondation, surtension, vol)
deux endroits au moins doivent être séparé logiquement (ransomware, corruption dû à un bug)
les sauvegardes doivent être automatiques (ne comptez pas sur sa rigueur et puis c'est fastidieux) et fréquentes (à déterminer en fonction de la tolérance à la perte)
les sauvegardes doivent être testées régulièrement (exercice: mon PC a été volé)
Ça sent le truc à moitié généré par de l'AI mais dans quel but ?
Le rachat a eu lieu en septembre 2025 ; pas besoin d'aller chercher bien loin pour le savoir.
L'avant dernier paragraphe est soit une blague pas drôle, soit juste pas drôle quand on sait que leur première décision a été de supprimer le contenu pro-LGBTQ+. Mais rien de surprenant venant d'un pays dirigé par la religion.
Bref, je souhaite que ce contenu soit être supprimé et le compte banni.
[^] # Re: Pour les bicyclettistes
Posté par steph1978 . En réponse au lien [HS] Stone, Concrete, and Cement Contest. Évalué à 3 (+1/-0).
Oui, ça c'est mieux pensé parce que l'arceau en métal est bien épais et suffisamment proche du cadre pour que tu puisses y mettre un bon gros cadenas.
[^] # Re: combien de bots ?
Posté par steph1978 . En réponse au journal Bloquer les bots avec Nginx de façon simple avec Nginx botcheck. Évalué à 4 (+2/-0).
36'000, selon cette source.
[^] # Re: Pour les bicyclettistes
Posté par steph1978 . En réponse au lien [HS] Stone, Concrete, and Cement Contest. Évalué à 4 (+2/-0). Dernière modification le 03 septembre 2026 à 01:44.
C'est cool et la technique pour mouler du béton est intéressante mais je pense quand même que ça passe à côté du sujet. Un rack à vélo c'est pour le sécuriser, sinon, le mien tient sur sa béquille.
Et là, c'est pas avec le petit cadenas de casier de gym que ça va tenir. C'est de la fausse sécurité. Et autant l'auteur parle en long et en large de comment sceller le moulage, autant il ne parle jamais du moyen de sécuriser le vélo.
Sinon, en très sympa, il y a celui-là : https://www.instructables.com/Create-Giant-Elegant-Vases-With-This-Simple-Balloo
[^] # Re: Pour les bicyclettistes
Posté par steph1978 . En réponse au lien [HS] Stone, Concrete, and Cement Contest. Évalué à 9 (+7/-0).
Parfait pour se retrouver avec un vélo en moins et une roue avant en trop…
Un bon support vélo permet d'attacher le cadre.
# Faut voir
Posté par steph1978 . En réponse au journal Bloquer les bots avec Nginx de façon simple avec Nginx botcheck. Évalué à 5 (+3/-0).
Discerner le bon bot du mauvais bot, je sais que c'est un problème insoluble.
Avec cette solution :
1/ un utilisateur humain doit avoir JS activé (même si ça parle de fonctionner avec un referer, je suis pas sûr comment)
2/ un bot légitime et ne gérant pas JS ne passera pas
3/ combien de temps avant que des bots illégitimes ajoute un header `cookie: botckeck=1' ?
4/ un bot qui tente avec différents user agents (Firefox, Curl) passe
Ça fait toujours un outil en plus dans la boite à outils du sysadmin, merci pour le portage en Nginx/Lua (trop peu utilisé à mon gout) et le partage.
[^] # Re: Arg
Posté par steph1978 . En réponse au lien Le programme du Capitole du Libre 2026 est disponible. Évalué à 2 (+1/-1).
[^] # Re: Arg
Posté par steph1978 . En réponse au lien Le programme du Capitole du Libre 2026 est disponible. Évalué à 5 (+4/-1).
Tu as été moinsé mais moi j'ai eu la même image en lisant "mail" : la lettre à la poste :)
[^] # Re: Arg
Posté par steph1978 . En réponse au lien Le programme du Capitole du Libre 2026 est disponible. Évalué à 6 (+4/-0). Dernière modification le 02 septembre 2026 à 14:02.
Comme beaucoup de conférence (JDLL, FOSDEM, …), le Capitole du Libre passe par l'outil libre Pretalx et non pas email.
Pour l'avoir utilisé pour proposer un talk au Fosdem, y a rien à redire, ça fonctionne.
[^] # Re: geoip = charlatanisme
Posté par steph1978 . En réponse au journal Comment bannir (presque) tout internet. Évalué à 3 (+1/-0).
Dans la pratique, cela ne marche pas si mal.
MAIS, ce n'est pas la question. Entant qu'hébergeur, on ne cherche pas où est l'utilisateur (geo) mais qui est responsable de la connexion entrante, donc l'AS et de quelle juridiction il dépend (pays).
# et la v3, il l'a cassé
Posté par steph1978 . En réponse au lien HTMX 4.0.0 est de sortie. Évalué à 2 (+0/-0).
Cette bibliothèque passe de la v2 à la v4 car l'auteur avait promis de ne pas faire une v3. Il a finalement craqué pour une nouvelle mouture, plus moderne, et nécessitant des changements cassant la compatibilité.
https://htmx.org/essays/the-fetchening/
# Oui mais
Posté par steph1978 . En réponse au lien L'application CoMaps a aidé des secouristes au Venezuela à s'orienter sans réseau disponible suite à un tremblement de terre. Évalué à 5 (+3/-0).
Ils n'avaient pas en énorme l'emplacement du magasin Carrefour ou du MacDo du coin. Encore moins la note et les derniers commentaires pertinents sur le canicrotte masqué par les décombres. Clairement, ils y ont perdu par rapport à l'offre ultra-connectée de Google.
# triste
Posté par steph1978 . En réponse au lien Over 170,000 Nonprofits Lost All Their Data. Is Microsoft to Blame?. Évalué à 10 (+11/-0).
Même gratuit, un poison reste un poison.
# chatons
Posté par steph1978 . En réponse au message Où publier du code source professionnel ?. Évalué à 3 (+1/-0).
Voici l'offre chez les chatons.
[^] # Re: Ralentir ?
Posté par steph1978 . En réponse au lien La prochaine crise économique mondiale pourrait être fabriquée en Chine. Évalué à 5 (+3/-0).
Je n'ai pas la source non plus mais ce cas n'est pas limité à l'inde. Pour un pays en voie de développement, il est plus rentable économiquement de vendre ses denrées alimentaires à des pays riches que de nourrir son peuple. Triste.
[^] # Re: Meilleur "logiciel", celui de la Décroissance
Posté par steph1978 . En réponse à la dépêche Radinus : tenir sa comptabilité personnelle sous Linux. Évalué à 7 (+5/-0). Dernière modification le 17 août 2026 à 23:29.
Ne pas surveiller ses finances personnelles (du foyer) est un luxe que ne peuvent pas se permettre les personnes qui ont peu de moyens. Se mettre dans le rouge, c'est devoir payer des agios et donc être encore plus dans la merde.
Donc oui pour dénoncer le capitalisme et le consumérisme mais là, IMHO, tu te trompes de cible.
[^] # Re: Chacun son poison...
Posté par steph1978 . En réponse au journal uBlock Origin renonce à bloquer les publicités de Facebook. Évalué à 9 (+7/-0).
Je suis dans le même cas.
FB ne m'intéresse pas mais malheureusement, beaucoup de contenus pertinents pour moi sont diffusés uniquement sur YT.
Et heureusement, il existe encore des palliatifs (ublock, freetube/newpipe, invidious, yt-dl) pour y accéder sans péter les plombs.
J'aimerai que plus de contenu tech soit disponible (et découvrable) sur Peertube par exemple.
# un classique
Posté par steph1978 . En réponse au lien 181 874 enregistrements de réunion dans la nature provenant de la plateforme IA "tl;dv (Too Long; Didn't View)". Évalué à 4 (+2/-0).
OWASP/API1:2023 Broken Object Level Authorization
On authentifie l'utilisateur. L'utilisateur a le droit de read. Et il se retrouve à pouvoir lire tout même ce qui ne lui appartient pas.
[^] # Re: Le prix du luxe
Posté par steph1978 . En réponse au journal Pas de bras, pas de Java. Évalué à 3 (+1/-0).
Est-ce que c’est un besoin pour toi de travailler avec une RHEL plutôt qu’Android ?
Android est un OS pour mobile. On pourrait le comparer à iOS mais le comparer à un OS pour desktop, je vois pas trop où ça va nous mener.
[^] # Re: news ? blague ?
Posté par steph1978 . En réponse au journal Rachat d'Electronic Arts finalisé. Évalué à 2 (+0/-0).
J'ai lu vite fait et sur mobile, j'avais zappé la 1ère ligne, my bad.
[^] # Re: news ? blague ?
Posté par steph1978 . En réponse au journal Rachat d'Electronic Arts finalisé. Évalué à 2 (+0/-0). Dernière modification le 07 août 2026 à 14:46.
Je ne suis pas modo et les modo ont décidé. Merci à eux.
Donc ce que j'en dis n'engage que moi.
Mais un compte crée le jour même pour poster ce contenu, orienté et sans lien vers une source, très probablement rédigé tout ou partie par un LLM, cela ne présage rien de bon pour la suite. IMHO ils ont pris la bonne décision. Les spammeurs n'ont pas d'état d'âme, eux.
[^] # Re: news ? blague ?
Posté par steph1978 . En réponse au journal Rachat d'Electronic Arts finalisé. Évalué à 2 (+0/-0). Dernière modification le 07 août 2026 à 14:31.
Ce que j'ai commenté était
https://linuxfr.org/users/deublin/journaux/electronic-arts-n-est-plus-anglo-saxon, dont on peut encore trouver le contenu d'origine sur web archive.[^] # Re: news ? blague ?
Posté par steph1978 . En réponse au journal Rachat d'Electronic Arts finalisé. Évalué à 3 (+1/-0). Dernière modification le 07 août 2026 à 14:04.
La blague, c'est que ce n'est pas du tout le contenu sur lequel j'ai commenté : cela glorifiait les supposées valeurs de l'islam et ne proposait pas de liens vers des sources.
Ni le compte : c'etait pas "anonyme".
Et pareil pour les autres commentaires du coup.
Il a du être retouché par les modos.
[^] # Re: news ? blague ?
Posté par steph1978 . En réponse au journal Rachat d'Electronic Arts finalisé. Évalué à 3 (+1/-0).
La blague, c'est que ce n'est pas du tout le contenu sur lequel j'ai commenté. Ni le compte.
Et pareil pour les autres commentaires du coup.
Il a du être retouché par les modos.
[^] # Re: Pas chez Claude, mais chez moi
Posté par steph1978 . En réponse au sondage La tête dans le nuage. Évalué à 4.
Il y a quelques bonnes pratiques à suivre pour avoir de vraies sauvegardes des données que l'on ne veut pas perdre :
# news ? blague ?
Posté par steph1978 . En réponse au journal Rachat d'Electronic Arts finalisé. Évalué à 6 (+5/-1).
Ça sent le truc à moitié généré par de l'AI mais dans quel but ?
Le rachat a eu lieu en septembre 2025 ; pas besoin d'aller chercher bien loin pour le savoir.
L'avant dernier paragraphe est soit une blague pas drôle, soit juste pas drôle quand on sait que leur première décision a été de supprimer le contenu pro-LGBTQ+. Mais rien de surprenant venant d'un pays dirigé par la religion.
Bref, je souhaite que ce contenu soit être supprimé et le compte banni.