C'est officiel : On a maintenant des malwares qui contourent SecureBoot, le système qui était censé empêcher l'ordinateur de démarrer sur un logiciel malveillant. Ce malware BlackLotus démarre donc avant Windows, et Windows ne peut même pas le voir.
Pourquoi il y arrive ? Simplement parce que ce malware tourne sur une clé révoquée, et que les UEFI ne sont jamais mis à jour par les utilisateurs (et contiennent donc encore cette ancienne clé).
(Permalink)

Des nouvelles de Twitter: Après avoir viré les feignants qui ne servent à rien, Twitter est encore en panne. Elon va sûrement virer encore quelques personnes pour résoudre le problème. C'est connu, quand il y a un problème, réduire les équipes ça permet que tout marche tout de suite mieux.
(Permalink)

Je pose ça là. Je crois que le titre se suffit à lui-même. C'est finalement la technique habituelle des GAFAM à l'oeuvre : Proposer quelquechose de gratuit qui a l'air cool, dire que c'est ouvert, attendre que les gens accrochent... et puis emprisonner les utilisateurs et gagner de l'argent dessus.
(Permalink)

(Permalink)

« En France, la couverture vaccinale contre les papillomavirus humains est particulièrement faible. Ces virus sont pourtant responsables de nombreux cancers, dont le plus connu, celui du col de l'utérus, tue chaque année 1.000 femmes. »
(Permalink)

Un choix qu'il est *possible* de faire pour un blog : Pas de javascript, pas de publicité, pas de CDN, pas de cookies.
(Permalink)

Après le cuisant échec sur son I.A. précédente, Facebook/Meta s'y remet, en prétendant cette fois concurrencer GPT-3.  Les GAFAM se tirent donc tous la bourre pour nous coller ces I.A. de merde partout. 😑
La différence notable de l'I.A. de Facebook, c'est que les données qui ont servi à l'entraîner sont publiques et consultables. Ce qui ne règle pas tout, puisque derrière Facebook va quand même jouer avec 65 millions de paramètres pour changer son comportement (et cela ne *peut pas* être neutre).
(Permalink)

Le mec rachète Twitter en disant qu'il va le remettre dans le bon sens. Et il vire 200 personnes parceque c'est pas fait.
Dé-responsabilisation totale : Quand quelquechose merde, accuser les autres.
Gars, C'EST TOI QUI EST AUX COMMANDES. Si ça merde, c'est TA responsabilité.
Surtout... virer les employés qui se sont donnés vraiment à fond, en prenant dans la gueule toute la pression qu'il leur a mis. Quitte à dormir sur place. Quel gigantesque trou-du-cul toxique, quand même, ce salopard !
(Permalink)

Haha mais tellement !
Il y a tellement une panique sur TikTok en ce moment, alors que ça fait des années que leur pendant américain pompent vos données.
(Permalink)

Sous le coude : un long article sur le chiffrement des données en base de données.
(Permalink)

Nous vivons quand même une époque formidable.
Rendez-vous compte : Ça après les onglets sur notepad !
(Permalink)

J'aime bien le travail de cet artiste.
(Permalink)

(╯°□°）╯︵ ┻━┻

EDIT: La suite : https://www.nextinpact.com/article/71087/le-senat-propose-rejeter-projet-europeen-surveillance-masse-communications
(Permalink)

Awww... vous voulez dire que des cryptomonnaies qui ne nécessitent pas de tiers de confiance ont été volées par un tiers (voleur) en exploitant des bugs chez des tiers (plateformes) lesquelles ont fait appel à un tiers (police) pour récupérer l'argent ?
Et que ce tiers a pu identifier les voleurs malgré le fait qu'avec les cryptomonnaies t'es totalement anonyme et que ça ne nécessite aucun tiers de confiance ? On nous aurait menti ?
(Permalink)

Je recopie ici, parce que c'est un râlage, mais aussi parce que c'est très vraie et drôle :

« un court THREAD pour APPRENDRE À TRAVAILLER AVEC VOS INFORMATICIENS:

L'informaticien aime la précision et l'efficacité. Quand vous rencontrez un problème, copiez précisément le MESSAGE D'ERREUR. Ne dites pas "ça marche pas", on le sait que ça marche pas, vous le savez que ça marche pas, on a besoin du MESSAGE D'ERREUR exact.

Si vous travaillez sur une interface web, ne dite pas "la page" mais précisez l"URL DE LA PAGE (le truc tout en haut de votre navigateur là) et si possible faites un copier / coller de l'URL DE LA PAGE.

Si vous joignez un TABLEAU ou des DONNEES évitez les CAPTURES D'ECRAN car on ne peut pas COPIER COLLER LES REFERENCES or un informaticien AIME LE COPIER COLLER DE REFERENCES c'est un petit kink pervers de notre part

si vous faites des captures d'écran NE REDUISEZ PAS LA TAILLE ON VOIT PLUS RIEN . La plupart des informaticiens sont myopes et presbytes avec de grosses lunettes   on VOIT QUEDALLE

Quand vous appelez en disant que c'est URGENT ne le dites pas, c'est comme si vous disiez à une femme que vous avez envie de baiser le taux de succès chute drastiquement

Quand vous nous appelez essayer de PARLER DANS LE MICRO DU TRUC LÀ ON ENTEND PAS BIEN NON PLUS ON EST SOURDS (rapport à l'onanisme fréquent dans notre profession)

Ensuite arrêtez svp de dire que l'INFORMATIQUE C'EST DE LA MERDE déjà on le sait, ensuite bon c'est notre taff quand même je veux dire essayons de voir celà de manière positive quand même

enfin avant d'envoyer votre message, relisez le et posez vous les questions suivantes :
- va-t-il comprendre de quoi je parle ?
- a-t-il les éléments d'identification qui vont lui permettre de travailler ?
- est-ce que le message est dénué de FAUTES DE FRANSSAIS

voilà, fin du thread, merci d'aller bien vous faire fou DE PASSER UNE EXCELLENTE SEMAINE »
(Permalink)

« Le Web3 n’est pas une révolution. Ce n’est même pas une évolution. Ça a été overhypé pour rien du tout. »
Ayé il est redescendu de son nuage sous crack ? (https://sebsauvage.net/links/?OaiybQ) Good.

Par contre, je n'ai pas sa confiance dans le web3.
Il dit « La seule chose qui me plaît vraiment dans ce monde c’est le concept de smart contract. Le fait que le code, c’est la loi. On donne sa confiance à l’algorithme et pas à l’humain. Car le code ne ment pas. »
Sauf que :
1) Le code est bugué (parfois).
2) Le code est écrit par l'humain, avec ses biais et intentions. À aucun moment le code n'est neutre.
3) Le code est aux mains de son auteur (souvent) et il n'est pas forcément bienveillant (cf. https://sebsauvage.net/links/?yHa4TA)

Donc la pensée magique que le code est neutre et qu'il va tout résoudre, c'est du solutionnisme technologique sur un problème social. Ça ne marchera pas. Tout comme le BitCoin ne résoud absolument pas les problèmes de confiance ni les frais de transaction.

Il ne faut pas se leurrer : Avec la blockchain, vous remplacez la confiance d'un tiers par la confiance dans l'auteur du code. Ça ne résoud pas le problème de la confiance, ça le déplace.

« Bien courageux celui qui fera un quelconque pronostic sur l’avenir du Web3 dans les 10/20 ans à venir. »
Je vais en faire un : Ça va faire plouf. On en entendra plus parler.
Parce que ce que promet le web3 sera réalisé avec des technologies hors blockchain.
Le Fediverse n'est pas décentralisé. Il est "seulement" distribué.  La décentralisation, on y est pas encore, mais on a déjà quelques briques technologiques pour ça (DHT, IPFS...). On y viendra peu à peu. Mais sans cette sangsue de la hype qu'est la blockchain.

PS: Je dis ça comme ça, mais Freenet faisait déjà du distribué il y a 22 ans. Du *vrai* distribué, avec les données réparties sur les différentes machines du réseau. Preuve qu'on a pas besoin de la blockchain pour ça. (https://fr.wikipedia.org/wiki/Freenet). Freenet n'a pas pris, déjà parce qu'on avait pas à l'époque une telle étendu de surveillance et de merchandisations du net, mais aussi parce que Freenet était l'un des premiers logiciels du genre, avec ses propres limites.
(Permalink)

Le SNU rendu obligatoire en seconde dans certaines régions. 😡😡😡
Et une période prise sur les heures de cours.
Et sur le budget de l'éducation nationale.

EDIT: Autre article : https://www.politis.fr/articles/2023/02/info-politis-snu-comment-macron-veut-mettre-la-jeunesse-au-pas/
« Plusieurs modules seraient ensuite imposés sur des enjeux liés à la défense, à la sécurité intérieure, à la mémoire, à la transmission « des valeurs de la République » ainsi qu’à la biodiversité et au développement durable. L’engagement dans des métiers en uniforme, dans des associations et dans l’économie sociale et solidaire serait aussi abordé. »
Donc au programme : La grandeur de notre valeureuse nation et publicité pour l'armée ?  Au prix de 2 milliards d'euros par ans, piqués au budget de l'éducation natinonale ???

Et histoire d'ajouter à l'insulte pour les plus pauvres :
- « séjour de cohésion obligatoire de 12 jours qui s’effectue en-dehors de son département/de sa région de résidence »
- « le jeune devra se rendre au point de rassemblement par ses propres moyens (Aller et retour) »
Z'avez qu'à être riches, cons de pauvres.

Le SNU « Présentée par Gabriel Attal, le prédécesseur de Sarah El Haïry, comme la « réforme de société la plus puissante depuis de nombreuses années »».
Gabriel Attal, le mec qui n'a jamais fait son service militaire.

EDIT: Article complémentaire : L'avis d'un ex-militaire sur le SNU : https://www.lettrevigie.com/blog/2019/06/28/le-snu-nest-pas-militaire-f-narolles/
« on veut continuer à faire croire que l’armée résoudra en une ou deux quinzaines de jours ce que l’école, les parents et les autres dispositifs éducatifs n’auront réussi à faire en 17 ans avec des moyens considérablement plus importants. »
« C’est pour vaincre que les armées ont des militaires, et non pas pour éduquer la nation. Sinon, elles s’organiseraient autrement (et ça s’appellerait éducation nationale, par exemple). »
(Permalink)

« Concrètement, un internaute accédant à un site pornographique serait invité à activer la caméra à selfie de son smartphone ou la webcam de son ordinateur, pour se filmer pendant quelques secondes, tandis qu’une intelligence artificielle serait chargée d’estimer son âge. »
Mais bien sûr, oui ! hahahaha 😂 🤣 🤣 🤣

« Parmi les principaux risques évoqués, la collecte des enregistrements vidéo liés à la caméra du smartphone ou de l’ordinateur, pouvant donner lieu à un chantage à la webcam. Des risques qui seraient réduits si ce système était géré par un tiers »
Ah oui, ce fameux tiers impossible à pirater.
(Permalink)

Topo sur le bug OpenSSL de Debian en 2008 qui avait mené à seulement 32,767 clés ssh différentes.
(Permalink)

Gandi.net est racheté...  et ce n'est pas forcément une bonne nouvelle.  En particulier quand on voit ce qu'est devenu le service de ceux qui ont été rachetés : https://exquisite.social/@h3artbl33d/109927449357481623
(Mon nom de domaine et ma boîte mail sont chez Gandi, en qui j'ai toujours eu confiance, mais si le service se dégrade, ça va être prénible d'avoir à migrer.)

EDIT: Article : https://www.nextinpact.com/article/71103/gandi-fusionne-avec-total-webhosting-solutions-tws-pour-devenir-your-online-et-cela-inquiete
(Permalink)