tkr a écrit 1725 commentaires

les médias adorent crier au loup, mais personne ne sait vraiment :
ce qui a été pris
comment ça a été pris
il y a combien de temps
exactement combien de personnes sont concernées.

Quand je lis leur truc :

le duo de hackeurs «ZeroBytes» revendique avoir réussi à s’emparer d’environ 149 millions de données brutes via la plateforme publique «Zéro Logement Vacant», ce qui pourrait concerner environ 48 millions de personnes.

Oui, le pirate a dérobé.. 1GB de données? 1TB ? C'est super flou, 149 million d'octet de données?
Y'a zéro précisions dans cet article, c'est si flou que le loup m'obligerait à passer fissa à l'article suivant.. Le papelard apporte plus de questions et d'inquiétudes que de réponses et de choses factuelles.

J'aime pas du tout comment c'est tourné.

D'autant que je sais pas pour vous, mais "Zéro Logement Vacant", c'est comme la mutuelle piratée la semaine dernière : il faudra qu'elle subisse le piratage pour que je découvre le service, et vu que personne m'en a jamais parlé, ni s'est aperçu de leur piratage dans la presse, j'estime que cette structure doit être connue ou utilisée par une petite minorité de français.. en plein contraste avec les centaines de millions de "lignes de code volées" revendiquées !

pouvez moinser….

Pourrais tu décrire un peu plus ton problème ?
Se connecter sur une machine à distance ?
Se connecter sur une machine mais tu as plusieurs sites ?

De 2015 à 2018 j'utilise intensément teamviewer, qui répond énormément à mes besoins. La référence, j'en entends que des louanges. Mais trois expats à l'autre bout du monde plus tard, lors de mes sessions (quasi quotidiennes) de controle distant, j'ai la problématique suivante : "teamviewer a détecté que votre usage était professionnel, et va limiter votre service gratuit à 2 minutes de controle effectif sur une période de quinze minutes". Ils l'ont vraiment fait.
J'avais pas mal de systèmes (linux, win7 pro..) en France à controler (perso, famille, et parfois boulot), soit pour aider quelqu'un, soit pour effectuer une opération spécifique sur un de mes ordis (marchines variées).

C'est vers 2018 que j'ai découvert anydesk, lorsque teamviewer commençait à avoir la réputation de bien merdifiée, complètement acquise aujourd'hui (je connais que des pros/grands comptes qui s'en servent, le GP l'ayant largement quitté suite à ça).

En 2018, je migre donc mes ordis sur anydesk, qui m'a l'air franchement pas mal, et du même fonctionnement. Grande satisfaction jusqu'en 2023, où Anydesk commence à reprendre les mêmes éléments : messages d'avertissements d'un usage trop intensif (quotidien, si ce n'est hebdomadaire, j'effectue du controle distant presque chaque jour, à titre perso), restrictions par ci par là..

En 2024, je tombe sur nxmachine free, qui couplé à un VPN, ou sur réseau local, me permet de faire peu ou prou pratiquement la même chose qu'anydesk ou teamviewer, sans même avoir besoin d'internet, sur un réseau local. Pour cause : nxmachine free ne passe pas par l'infra nomachine, mais se contente de faire du controle distant par le LAN. Suffit ensuite de monter un VPN privé..

Le fait d'avoir dissocié "logiciel de controle distant", et "infra d'interconnexion", ouvre un peu les yeux : diviser pour mieux régner, tout ça..

Alors que dans mon entourage Ruskdesk commence à avoir une certaine réputation, je m'aperçois que repasser au modèle "tout en un, fourni par un éditeur avec l'ID ordinateur sur le réseau du fournisseur de services" ne m'est plus une solution envisageable. Je souhaite avoir la couche IP (VPN, réseau local..) bien distincte de la solution de controle distant. CHose que permett(ait) nomachine, que même sur un réseau LAN déconnecté d'internet, le controle distant entre deux étages se fait sans pb.

Je dois admettre que ce modèle de séparation de l'infra et du logiciel, m'est aujourd'hui indispensable. En espérant que ça ait éclairé l'avantage de passer par un tel schéma..
-et journal rédigé aussi pour faire passer le message du basculement de nomachine.. :) -

edit : j'interviens pas mal sur des machines windows et linux, les deux sont équilibrés ; nomachine free a l'avantage énorme d'embarqué dans son logiciel "toute" la couche ssh/controle distant, sans avoir à installer ou paramétrer de serveur ssh supplémentaire..

Pour ma part, la gratuité n'est pas forcément la chose phare. Ce qui est important : pouvoir dissocier le réseau, de l'outil. Via un VPN "interne/privé", nomachine free me donne d'excellents résultats. Je cherche quelque chose qui ne passe pas par un intermédiaire pour la couche IP, mais qui me permette de me connecter en entrant l'adresse IP de la machine à accéder (et pas un numéro à la anydesk/tv).

Rustdesk, décidemment, j'ai du mal :(

bonjour,

j'ose poser une petite question, mais ya t-il un suivi pour :

..le support CG/wifi, car comme pour les BSD, on a parfois des surprises : voir par ex une liste qui recense les modèles pour lesquels la CG ou le wifi fonctionnerait, ou ne serait pas supporté?

.. le support de la mise en veille et de la gestion de l'énergie.. j'utilise bcp les pc portables, et bien qu'haiku est très appréciable pour ses temps d'allumage/extinction de l'ordi (généralement moins d1min en comptant le bios, un record si on compare à openbsd), cependant le gros point d'amélioration, c'est quand on a plein de trucs ouverts et qu'on a l'habitude de le mettre en veille (s3) pour reprendre quelques heures plus tard.. je n'ai rien trouvé de ça sous haiku. Quand je regarde au niveau linux, l'acpi est supporté depuis 2001 je crois.. je me demande si BeOS supportait la veille.. mais ça ferait un très gros critère pratique apprécié pour d'éventuels utilisateurs !

Merci

"License", terme anglophone dont la traduction n'a juste jamais supporté la présence du "S" dans son équivalent présent au Larousse ;)

Quelles alternatives aujourd'hui ?

Juste les forums communautaires, soit 80% de ma navigation internet.

c'est que la déclaration n'ai pas été faite immédiatement après les faits.

La raison est super simple, et c'est pas "la faute du fisc" pour cette fois : comme pour de plus en plus de fuites, c'est pas découvert "en temps réel, en direct, face à leurs consoles informatiques", non, non.. C'est découvert parce que la fuite apparait sur forum breach chose, et qu'au bout de plusieurs jours/semaines, ça tombe chez zataz&co, qui font leur veille, qui retransmettent la patate chaude aux médias, en espérant que quelqu'un se donne la peine de vérifier …
Souvent les "extraits" (sample) fournis par les pirates sont bons et cohérents, et derrière plusieurs jours après, la boite doit vérifier qu'elle a bien été hackée.

Pour moins d'1M de comptes, vous pensez vraiment que ça va activer des loupiotes écarlates chez les prestataires du fisc?
Réponse : non, rien que pour l'ants ça a pris plusieurs jours de tout DL, c'est donc impossible de s'aperçevoir d'un tel transit "en direct".

Info intéressante : même raisonnement que pour le 9/11 : quand les responsables américains se sont ramassés un "mais vous auriez pu le prévoir en regardant les comptes ! Réponse lapidaire : "les attentats n'ont meme pas couté un demi million, comment voulez vous qu'on le voit passé, noyé dans un flot de plusieurs milliards de dollars qui transitent au quotidien?". Pareil pour ceux en 2015 btw.

La fuite, tant qu'elle n'est pas publiée par le pirate, très souvent elle n'est pas remarquée au niveau du SI. Pour SFR, si elle n'avait pas été mise en ligne, c'est quasi certain qu'ils ne s'en seraient jamais rendu compte, ou pas avant des mois.

initialement c'était kylin, sous freebsd. Mais c'était dans les années 2000, quand ils se sont aperçus qu'il fallait être avec des moyens conséquents pour s'appuyer sur du fbsd (comme apple), et que c'est beaucoup plus pratique de bénéficier de la compatibilité matérielle supportée par linux que l'autre système.

Par contre, évidemment que c'est pas dans dix ans que "toute l'administration chinoise sera passée sous linux". À l'instar de la france et de la dinum qu'a voulu corriger les articles un peu trop pàc de la presse sensationnaliste, l'idée n'est pas de "faire passer toute l'administration publique à marche forcée vers la banquise" : plutot de passer les ordis nécessaires à linux en temps voulu : une migration, ça se fait pas en un an.

Pour compléter, aucun doute que dans un "contexte géopolitique", le nb d'ordinateurs (plusieurs centaines de millions?) ne seront pas mis sous nux en peu de temps, mais sans doute en quelques décennies, tout au mieux : on a vu ce que ca a donné à munich.

Pour terminer, la chine, adorant de linux? Profiteuse, surtout : quand on regarde les apports de huawei, fer de lance de l'empire du milieu, et leur coopération au mainline… "do not use devices of this brand", qu'ils répondent sur reddit. Normal, leurs appareils ne peuvent pas faire tourner de "linux natifs".

Et je parle même pas du fait qu'ils sont champions toutes catégories confondues dans l'installation de logiciels propriétaires, commerciaux, payants, parfois vendus une fortune, sur des ordinateurs dont le logiciel est cracké dans tous les sens, "faisant hurler l'antivirus", et ce depuis de longues années (à moins que ça ait changé).

Dire que chine <3 linux, je pense que c'est aller clairement vite en besogne..

mes 2 cents.

• on en est surs, que c'est "tous les android 7+ sans aucune distinction", qu'il soit lineage/graphene (variante d'android), ou non supporté/oublié par le fabricant? je trouve ça très étonnant (lineage/graphene = android pour rappel)
• à distance, carrément? Même les android dépourvus des services google?
• pour tous les systèmes, même les ROM alternatives ? Comment google y va à distance?

NB : le lien fourni par fdroid indique justement qu'il semblerait que google ait décidé de repousser à l'année 2027.. entre fdroid et "frandroid", y'en a un que j'ai beaucoup plus de mal à croire..
https://keepandroidopen.org/fr/faq/

Parce que yt-dlp fonctionne pas mal pour télécharger les vidéos.

Pour le moment, ça va pas durer des années : la merdification de yt est déjà bien avancée, mais loin d'être terminée :
https://github.com/yt-dlp/yt-dlp/issues/15012
https://news.ycombinator.com/item?id=45898407

Le jour où uBlock arrête de me couper les pubs de Youtube je vais vraiment avoir mal…

Pour moi (comme d'autres de mon entourage) la pub sur yt n'est juste pas gérable du tout.

Y'a six mois, refus catégorique d'une jeunette que de regarder une chaine yt qu'elle voulait recommander : le seul appareil de la salle est un appareil "mobile", aka "appli youtube" ou rien, càd pubs impossible à contourner.
Le refus étant justifié : "youtube? firefox avec ghostery/ublock, ou rien. Inimaginable sans eux".

Les gens prennent conscience que cette dépendance devient très très alarmante. Et pour certains, s'en défont par l'abstinence, ce qui peut se défendre (j'y vais tout droit, sans regret..)

yt-dlp c'est quand tu as déjà l'URL non ?

Très sincèrement yt/fb/twitter dans 100% des cas si je dois y consulter quelque chose c'est tout simplement parce qu'on m'y a envoyé un lien.

Ça fait des années que j'ai pas ouvert la page principale (d'accueil) d'un gros site comme ça, mais qu'en y allant c'est par un lien spécififque. Surtout pour youtube, dont la page d'accueil n'est juste pas gérable sur mon ordi (depuis des années)

Le jour où uBlock arrête de me couper les pubs de Youtube je vais vraiment avoir mal…

Je pense que je vais rédiger un ptit journal à ce sujet : "s'habituer de moins en moins à aller sur yt"
pour ma part, de 4h/j y'a quelques années, c'est désormais 2h à peine par semaine, en variant les sites et activités.

Le fait que le site ne réponde plus ne me rassure pas sur la pérennité de la solution :-)

https://linuxfr.org/users/tkr/liens/threema-victime-d-un-ddos

Puisqu’une citation vaut mieux que n’importe quelle explication, voici ce que dit (en anglais) l’équipe d’uBlock Origin :
Nous ne supporterons plus Facebook. C'est un site répugnant et anti-utilisateur. Tout ce qu'il fait, c'est observer les projets open-source faire l'ensemble de leur travail en public et les contrer pour diffuser des publicités malveillantes. Oui, les développeurs qui touchent des salaires à 7 chiffres ne font rien d'autre que ça.
Les utilisateurs devraient leur faire les retours les plus virulents. Se soumettre à eux, continuer à aller sur leur site et les soutenir est la pire chose que vous puissiez faire.
https://old.reddit.com/r/uBlockOrigin/comments/1vgcjg5/about_disgusting_facebook_devs/

Par contre tes "sourires moqueurs" ne doivent pas servir à grand chose à part te faire passer pour quelqu'un d'infréquentable.

Tout un chacun est l'insupportable d'un autre ;-)

honnetement les lourdes années c'est quoi, cinq à dix demandes par an, gros maxi?

les gens en ont plus rien à ****, la plupart du temps c'est un non sujet. Sinon les sans smartphones auraient tous un "appareil whatsapp", la plupart de ceux que je connais n'en ont pas. Sujet clos.

Dans le fond, si l'on suit votre raisonnement : le simple fait de vivre, de manger, de respirer, EST un privilège.

TOute personne vivant sur terre est privilégiée. Je vois pas comment faire plus raccourci. ABE.

Cette forme d'ermitage numérique reste un privilège de classe. De même que "ne pas avoir de voiture", c'est un privilège de ne pas vivre de cette manière

Je connais un certain nombre de jeunes et de séniors, issus parfois des défavorisés, qui ont fait ce Choix. Et ils survivent sans probleme. Et sont très très très loin d'être riches ou aisés. Parfois ils ont juste pas les moyens d'avoir un smartphone, et font tout sur un ordi public, si ce n'est IRL.

L'ordinateur ni l'absence de voiture ne sont des privilèges, c'est un fait, il faut se le tenir pour acquis.

Partir ensemble… le mouvement du DiDay est désormais disponible en français, aidant à bouger les gens une fois par mois à prendre soin de leurs outils numériques.

Perso pour rien au monde je recommanderai le passage à signal, qui partage presque tous les inconvénients de whatsapp. "C'est chiffré en plus", si c'est le seul argument… (oui, signal est une chapelle fermée située aux US).

Pour citer un de nos droitards, qui n'a pas dit que des connerries. "La gauche a des valeurs, la droite, des intérêts"

Non, je connais plein de droita.r.d.e.s qui ont des valeurs avant de suivre leurs intérêts. Certains sont même va-t-en guerre contre trump, et ses potes (xi jiping et voutine, pour ne citer qu'eux).

Dire qu'être de droite, c'est ne suivre que ses intérets (économiques) est totalement faux. On pourrait en dire tout autant de la gauche ou du centre. C'est lunaire comme raisonnement.

NB : je connais beaucoup de droita.r.d.e.s. qui sont aussi aficianos du logiciel libre. J'en croise dans certains projets (même sur linuxfr!)

Et pour Linux ?

Dino, pour xmpp, comme déjà cité plus haut

pour SIP, linphone fait le travail. Voir mon commentaire plus bas.

Certes, je sais que leur applet de "messagerie" utilise le protocole RCS (sans google!), mais cela a le mérite d'être évoqué.
Y'a bien l'appli linphone, qui fonctionne bien en audio/vidéo, sans passer par un gafam.

D'ailleurs, avantage oblige, leur service peut être utilisé avec n'importe quel client sip.
Mieux encore, leur client linphone peut être utilisé avec n'importe quel prestataire SIP (par ex OVH, très prisé pour avoir une ligne fixe sur ordi/tel, utilisable de n'importe où dans le monde via internet)

(je recommande SIP, en complément/parallele de xmpp).
Les messageries, c'est comme l'OS : il n'en faut jamais qu'un seul, si à un moment la banquise tombe en panne, avoir un BSD ou même un windows peut parfois arranger les choses (si, c'est du vécu !)

Je réponds parfois que j'ai pas whatsapp

pour éviter de passer pour l'alien de service (ce qui parfois ne me déplait pas du tout, mais sans forcément le chercher), quand certains éberlués s'invectivent "mais on peut vivre sans whatsapp?????" je leur réponds que je vis sans smartphone ni applis, que j'estime être des prisons de la vie pratique.

Je prends alors un malin plaisir à voir les un(e)s me regarder avec des yeux gros comme des billes (comme si j'avais été sélectionné pour une coupe du monde ou gagné la loterie) alors que les autres pouffent de rire en se disant "en v'la un malin, passons à autre chose" sans y accorder plus d'importance.

Puis il y a "prise de conscience" parmi les fanboys de whapp complètement exugués (faut bien inventer un terme à ce niveau de puissance) qui s'étonnent de me voir leur répondre un joli "mais je vis sans appli, soyez heureux que j'ai déjà un numéro de mobile : si ça ne tenait qu'à moi, j'en aurais plus depuis longtemps".

Et quand je leur fais comprendre que depuis plusieurs années, les personnes que je connais pas/peu ne peuvent plus du tout me joindre en direct, pour certaines ça frôle l'arrêt cérébral, je me dis que ça finira pleine de surprise cette histoire. Et ils comprennent que j'adhèrerai pas à leur secte, malgré toute la politesse que je m'appliquer à leur accorder dans l'IRL, nouveau terrain d'échange indispensable avec eux dans certains cas, chose que je regrette pas.

Voilà le mot final, sans whatsapp on peut se voir IRL, ça fonctionne toujours, et s'organiser par SMS, c'est pas impossible. Faut juste un mot que les whatsappisés détestent : s'organiser, se motiver, et an-ti-ci-per, alors que la "mobilité" électronique aujourd'hui exige de faire dans l'imprévu à chaque seconde ("vive les notifs!" ;-) )

Et ils me répondent que je viens dans les '90, je leur précise que c'est plutot les 2000, et que je ne les quitterai pour rien au monde : je fuis le présent, le passé me convient à 2000%, c'est un choix de vie que j'assume, sans le revendiquer, mais ça en fait sourire. Sans pouvoir me forcer à installer un whapp qui ne peut pas s'installer sur mon tel, ils ont compris que mon refus non écoutable leur était en fait imposé par l'appareil sur lequel ils n'ont pas la main. C'est plus eux qui décident, mais mon matos qu'a choisi pour eux.

Comme vous le savez, mes décisions de ma vie pratique, prévalent sur mon cercle social, ce qui préserve plutot bien ma santé.
Ordi > reste, j'ai viré le smartphone depuis longtemps.
Chaque jour qui passe me conforte dans ce choix, qui fait un bien fou. Les "pas le choix" ont le droit à mon joli sourire moqueur en leur faisant comprendre que "justement si, je représente cette éventualité du 'choix' quand les autres veulent vous forcer à croire le contraire".

(Tkr, 2026.)

(ce pavé est en partie sponsorisé par Amélie Nothomb. Savez pourquoi ;-) )

Pour remplacer, j'ai finalement adopté le logiciel suisse Threema, qui est payant une fois (qq euros), et qui offre des services similaires à WhatsApp (les autres softs que j'avais vu étaient trop compliqués / loin des habitudes pour des utilisateurs qui veulent juste "que ça marche", et j'avais éliminé Signal à cause de son origine et de son financement).

L'idée pourrait se tenir, si :
-threema n'était pas de source fermée
-threema n'était pas une chapelle fermée, comme ses concurrents
-threema n'était pas une "app-only" sans alternative sur ordi

threema ne vaut pas mieux que les whapp/signal/telegram&co pour moi : c'est faire un gros effort que de passer à une chapelle fermée, donc incapable de faire communiquer ses utilisateurs avec ceux des autres.

threema comme signal, et tous les autres "fermés" de leur envergure, les arguments sont identiques.
Dans mon cas, j'ai statué en 2024 : ce sera xmpp, SIP, ou rien d'autre. Ah, si :
les appels, les SMS, les mails. Ce qui permet aux utilisateurs de la crèmerie A, de joindre ceux de la crèmerie C, même si la crèmerie B a une panne, par ex.
Toutes les messageries fermées sont étanches à cette lourde problématique, et n'ont plus leur place dans ma vie pratique, tout court : mes principes et mon hygiène technologique prévalent depuis longtemps sur mon cercle social.

Pour le reste, on se voit encore dans la vie réelle, parfois sans le prévoir ;)

Je dois faire un article qui s'intitule : … Il me faut un titre engageant pour Discover, un chapô court, une intro, 3 H2, deux paragraphes sous chaque H2, mets les mots-clés en gras. S’il y a des étapes à suivre ou une liste, fais une liste à puces. Ne mets pas H2 devant les H2, ni intro devant l'intro, etc. Fais moi la partie SEO (titre SEO, méta description et url). Ne mets pas de gras dans l’intro, mais mets-en sur les infos clés dans le reste du texte (pas le même mot stp). Ne commence pas la méta description par « Découvrez » et fais qqch d’assez court. Quand tu fais des propositions de titres, ne mets pas « engageant », « factuel », etc (fais simplement la liste sans commentaire). Mets en gras les termes importants et évidemment, tu ne mets qu'une fois le même stp. Je veux que tu ne mettes pas les liens stp, mais tu peux ajouter la source. ("selon .telle source" par exemple dans le chapô). Ne mets pas de lien stp. Ne mets pas « [CITATION] » mais mets les citations en italiques.

Le stagiaire ou vengeance de l'ex employé d'un média toxique?