Benjamin Henrion a écrit 617 commentaires

Il faut demander un DMA 2.0 avec

1. Publication des specs complètes du matériel afin de pouvoir développer des pilotes (avec lourdes amendes à la clef si specs non complètes)
2. Liberté d'installer son propre OS, et ce y compris avec des bootloaders cryptes

J'ai reçu la même réponse (mot pour mot):

Dear citizen,

Thank you for contacting us and sharing your concerns regarding the impact of Google’s plans to introduce a developer verification process on Android. We appreciate that you have chosen to contact us, as we welcome feedback from interested parties.

As you may be aware, the Digital Markets Act (‘DMA’) obliges gatekeepers like Google to effectively allow the distribution of apps on their operating system through third party app stores or the web. At the same time, the DMA also permits Google to introduce strictly necessary and proportionate measures to ensure that third-party software apps or app stores do not endanger the integrity of the hardware or operating system or to enable end users to effectively protect security.

We have taken note of your concerns and, while we cannot comment on ongoing dialogue with gatekeepers, these considerations will form part of our assessment going forward.

Kind regards,
The DMA Team

Apple suspends l'appli iTorrent, hebergee sur un store alternatif:

https://reclaimthenet.org/apple-removes-itorrent-from-altstore-pal

On vous aura prévenu.

Et pour Apple, la Commission se plaint des mesures prises par Apple (dont des frais à payer comme le Core Technology Fee), mais ils sont encore dans l'analyse:

https://ec.europa.eu/commission/presscorner/detail/en/ip_25_1086

Il y a une équipe en charge du DMA, je leur ai posé la question de la compatibilité de la notarization avec le DMA:

https://digital-markets-act.ec.europa.eu/contact-dma-team_en

Je vous invite à faire de même.

Il y a aussi une consultation publique en cours jusque mi-septembre sur le DMA:

https://digital-markets-act.ec.europa.eu/consultation-first-review-digital-markets-act_en

Je vous invite à y participer, et a marquer votre opposition a cet anus de position dominante.

Et il faudrait plancher sur un DMA 2.0, afin d'ancrer dans la loi la liberté de pouvoir installer son propre OS.

J'essaie de savoir quelle est la position de la Commission sur ce sujet de la 'notarisation' dans leur dispute avec Apple.

Il y a 9 heures d'enregistrement vidéo à transcrire sur un atelier a la Commission sur Apple et le DMA qui discute de ce sujet.

Est-ce compatible avec le Digital Markets Act (DMA) vu que le sideloading était un grand sujet de cette législation européenne?

Qq a déjà fait des scripts d'init SystemD ou SysV? Si c'est un daemon qui tourne en permanence, il faut aussi que ce soit résistant à un reboot.

"C'est un super logiciel qui s'installe facilement et qui marche bien."

Reste plus qu'à le packager dans les distros…

C'était le cas en 2015 en Belgique avec un opérateur, les messages SIP de signaling en UDP étaient modifiés à la volée. L'UDP était aussi problématique pour le signaling.

Après le passage a TCP+TLS pour le signaling, plus de problèmes. En fin si, l'audio qui ne passe pas parfois :-)

Experience perso avec SIP sans TLS/ZRTP, pour avoir bossé 5 ans dans une boîte de VoIP, je peux dire que certains opérateurs manipulent les messages SIP, à tel point que l'encryption était devenue presque nécessaire.

Et pareil pour le signaling en UDP, c'etait filtré par certains, à tel point qu'on avait du passer en TCP+TLS pour étre sûr que les appels passent.

PS: une petite pensée douce pour l'ami Dave That qui a bossé pour que la voix sur IP fonctionne mieux en diminuant la latence…

"sur les données de ses utilisateurs."

Et Mastodon a demandé à ses utilisateurs si ils étaient d'accord?

Sur le risque de de blackout, un hacker allemand avait montré une faille dans le serveur web central d'un gros fabricant, expliquant qu'en faisant on/off rapidement il pouvait provoquer un blackout.

Il faut que je retrouve le lien du talk au CCC, il doit être qq part sur media.ccc.de.

"politiciens corrompus"

Jusqu'à preuve du contraire, la majorité de nos politiques ne le sont pas. La charge de la preuve est aux accusateurs.

"que peuvent faire les entreprises éthiques du logiciel libre en Europe?"

Commencer par être beaucoup plus actif me semble une bonne idée.

Tiens il faudrait mettre la 3ème tentative de valider les brevets logiciels en Europe (la bonne) devant un tribunal national, et pour cela il faut payer un avocat:

https://ffii.org/unified-patent-court-has-an-eu-treaty-legality-problem-says-ex-cjeu-judge-melchior-wathelet/

"la facturation électronique, obligatoire en Belgique à partir de 2026"

Une plaie. On glisse tout doucement vers 1984.

Je me demande si avec la dernière législation sur le Product Liability Directive (PLD) ne change pas la donne:

https://www.heise.de/en/background/Software-providers-beware-They-are-now-liable-for-defective-products-10028867.html

"La Commission européenne inflige d'importantes amendes"

0,15% de l'argent de poche pour la semaine, on ne peut pas vraiment parler d'amendes dissuasives.

Et avec un appel devant les tribunaux, ils peuvent encore facilement gagner 2 ans.

De plus le DMA n'impose pas le choix de l'OS, donc l'ouverture du marché n'est pas pour demain la veille.

Grâce au rachat des organismes de standardisation ISO par Microsoft, on arrive a même mettre tout ça dans un standard ISO, c'est dingue ce qu'on arrive à faire quand on a de la thune.

https://linuxfr.org/news/open-xml-en-force

"Certaines propositions d'OOXML sont purement et simplement des reprises de bugs dans la suite Microsoft Office. Par exemple, OOXML demande que l'année 1900 soit considérée comme bissextile, entrant en contradiction avec toutes les normes actuelles sur la représentation des dates ;"

Quelle page Pouhiou a été censurée?

"Commission a le pouvoir de frapper fort, à la manière des décrets Trumpistes"

C'est un très grand problème en soi.

Dans le passé, sur la directive IPRED qui ne définissait pas le terme "propriété intellectuelle", la Commission a pris la liberté de la redéfinir via une liste ouverte avec tous les droits possibles et imaginables. C'est abus de pouvoir très dangereux.

Les lois sont mals faites, la question pour le futur est comment faire de meilleures lois.

"Mais c'est loin d'être équivalent à l'OpenSource ou du Libre au sens des logiciels. Il faudrait les données d'entrainement et le code qui le génère pour que le résultat soit similaire en un sens."

Le brouillon proposé par l'OSI va dans l'autre sens, ce qui ne sent pas bon:

https://sfconservancy.org/blog/2024/oct/31/open-source-ai-definition-osaid-erodes-foss/

Tout comme la récente controverse sur les élections internes à l'OSI, qui ont comme par hazard éjecté le même Bradley Kuhn, qui se présentait pour faire marche arrière sur ce sujet:

Petition to the Open Source Initiative: Publish the Full 2025 Election Results

https://codeberg.org/OSI-Concerns/election-results-2025

"To restore credibility and integrity, we call on OSI to:

Publish the full, unaltered election results.
Credibly recommit to working with the community on all steps necessary to repair lost trust."

Manipuler les élections, apparemment il n'y a pas qu'en Russie :-)

"des Level Shifters pour s'adapter au signal: 3,3V ou 5V"

Y a pas moyen de faire tourner le rp2040 juste en rajoutant un régulateur de tension 5V->3.3V comme un AMS1117?

Style un câble USB modifié à l'arrache pour rajouter un AMS1117?

Je me pose la question de savoir si certains outils Microchip ne sont pas propriétaires.

Sinon, les pages statiques pour visualiser git peuvent être une solution:

https://github.com/oxalorg/stagit

Stagit ne gère pas les branches.

J'ai entendu le rumeur comme quoi Github avait limité le nombre de recherches pour éviter les aspirateurs de code des crawlers LLMs.

Vive les miroirs FTP?

Si ils avaient besoin de plus d'IOs pour toutes les touches du clavier, ils auraient pu utiliser un GPIO expander sur I2C style MCP23017, ca coute 3 francs 6 sous pour des IOs supplémentaires.