Des équipes chez Microsoft se sont penchées sur la sécurité des produits suite à l'introduction des LLM. Leur conclusion ?  « Les LLM amplifient les risques de sécurité et en introduisent de nouveaux. »
(De manière amusante, c'est Mark Russinovich qui a conduit l'étude. Si vous avez beaucoup travaillé sous Windows, vous connaissez les outils fantastiques qu'il a créés avant d'être embauché par Microsoft (filemon, regmon, ProcessXP, etc.))
(Permalink)

Quelqu'un a réussi à contourner le chiffrement BitLocker en exploitant PXE.
PXE est - de manière générale - un risque de sécurité. À moins d'en avoir besoin, pensez à le désactiver dans votre BIOS/EFI.
(PXE permet à un ordinateur de booter directement sur le réseau, le système d'exploitation étant fourni par un serveur. Cela permet de démarrer des ordinateurs ne possédant même pas de disque dur/SSD).
(Permalink)

Examen du système anti-cheat de Call Of Duty.
(Permalink)

Les droits des LGBT vont s'effondrer aux USA, les personnes trans en première ligne.
(Permalink)

La grosse désillusion. Mais on était prévenus.
(Permalink)

(Permalink)

Les pauvres toujours plus pauvres, les riches toujours plus riches.
(Permalink)

Une vue de la merdification d'internet à travers le prisme de l'histoire de l'ordinateur personnel.
(Permalink)

(Permalink)

Édit : coup d'esbroufe de Trump pour leur mettre la pression : https://www.bleepingcomputer.com/news/software/tiktok-is-back-up-in-the-us-after-trump-says-he-will-extend-deadline/
(Permalink)

Comme 95% des médias :
"Le réseau social X tenu par un riche connard milliardaire de la Silicon Valley n'est plus acceptable. Du coup nous migrons sur le réseau social Y tenu par un autre riche connard milliardaire de la Silicon Valley."

🤦‍♂️
Alors certes au moins Rue89 va aussi sur le Fediverse, mais bon sang, on SAIT que Bluesky et Threads ça va donner la même merde que X.
Alors je vous remets ce gif animé, parce que c'est *EXACTEMENT* ce qui est en train de se passer : https://sebsauvage.net/galerie/photos/videos/sheep-jump.gif

Édit : encore une fois, pourquoi retourner sur le réseau d'un milliardaire de la Silicon Valley gavé d'investisseurs en espérant que ça se passe mieux ? https://www.davduf.net/adieu-bel-oiseau-twitter-que-j-ai-tant-aime

Édit : et encore "hors de question qu'on reste le réseau social d'un milliardaire d'extrême-droite. Retrouvez nous sur cet autre réseau social appartenant à des milliardaires d'extrême droite."
https://www.nouvelobs.com/medias/20250120.OBS99202/pourquoi-le-nouvel-obs-quitte-x.html
Vous êtes officiellement des boulets.
(Permalink)

Oracle fait chier son monde en voulant garder la marque "Javascript".
Et dans 5-6 ans, quand ils se seront lassés de leur joujou, ils feront comme avec OpenOffice : ils le refileront à la Linux Foundation ou à la fondation Apache.

Entre ça, la merdification de Java (https://sebsauvage.net/links/?OwkyBw), le bordel qu'ils ont foutu avec OpenOffice (https://sebsauvage.net/links/?Ln6VSg), MySQL et VirtualBox, l'obession pour l'IA (https://sebsauvage.net/links/?W98H-A), le fichage de la population (https://sebsauvage.net/links/?x1youw), le fait qu'ils trouvent la surveillance orwellienne vraiment très bien (https://sebsauvage.net/links/?OjjOlw), Oracle reste une gigantesque bande de connards de qui je vais soigneusement rester éloigné. Jamais je ne travaillerai chez eux.
(Permalink)

Moi il y a 10 ans : "Woa c'est trop cool ce que ce nouveau robot peut faire !"
Moi aujourd'hui : "Woa c'est trop flippant ce que ce nouveau robot peut faire !"
(Permalink)

Après le forçage de l'IA dans les offres Pro et leur augmentation de tarif, c'est au tour des offres Personel et Famille de payer de force pour bouffer de l'IA de force.
Très content d'être sous LibreOffice pour le perso.
(Permalink)

La merdification (et droitisation) de YouTube se poursuit.
(Permalink)

Ça y est, le S.N.U. est vraiment vraiment enterré pour de bon, cette fois ci ?
(Permalink)

Oh pétard, RPS est dur avec la nouvelle Switch 2 : "Ça ressemble à une SteamDeck, mais en moins bien."
(Permalink)

Apple vient de glisser quelquechose d'étrange dans les réglages de l'iPhone : Siri peut désormais mettre son nez dans toutes vos applications pour "apprendre" comment vous les utilisez.
Et c'est actif par défaut.
Et il faut le désactiver application par application.
(Permalink)

J'ai insallé Monit pour surveiller mes serveurs.
- un simple exécutable qui tourne en démon.
- un fichier de config avec une syntaxe simple et claire.
- la possibilité de surveiller : des processus, la consommation RAM, les débits réseau (d'une interface ou d'un processus), la présence ou modification de fichiers, vérifier que des serveurs répondent (et avec le bon contenu), surveiller la date d'expiration de certificats SSL, vérifier qu'un service répond en faisant du expect, vérifier qu'on arrive bien à se connecter à MySQL, Postgres; SIP, SMTP, MQRR, vérifier le contenu renvoyé par une commande lancée (ce qui permet de faire tout ce qu'on veut), etc.

C'est très chouette et assez souple.
(Permalink)

Je ne suis pas un spécialiste en crypto, mais visiblement il ne faut pas utiliser Session.
EDIT: La réponse de Session : https://getsession.org/blog/a-response-to-recent-claims-about-sessions-security-architecture

Édit : la suite https://soatok.blog/2025/01/20/session-round-2/
(Permalink)