PROJET AUTOBLOG


shaarli-Liens en vrac de sebsauvage

Site original : shaarli-Liens en vrac de sebsauvage

⇐ retour index

Atelier-directive-dsp2 — April MediaWiki

2025-06-25T12:26:13+02:00
Les méthodes d'authentification utilisées par les banques française.
Notez que certaines banques ont supprimé la possibilité de le faire par SMS.
(Permalink)

What are Secure Boot & Shim Files? Explained for Linux Users

2025-06-25T10:57:39+02:00
Une bonne explication de Secure Boot et ses composants.
(Permalink)

Windows 10 : Microsoft « offre » un an de mises à jour supplémentaires - Next

2025-06-25T09:49:58+02:00
Windows 10, c'est en principe terminé ce 14 octobre : Plus de mises à jour de sécurité.
Sauf que Microsoft, finalement, propose aux particuliers de continuer à recevoir les mises à jour de sécurité pendant un an moyennant paiement. Ce qui en soit est déjà assez dégueulasse.

Mais plus troublant : vous pouvez payer en :
- dépensant 30 dollars.
- dépensant 1000 points "Microsoft Reward"
- en activant les sauvegardes Windows dans le cloud Microsoft (OneDrive) (!)

Vous avez bien lu : Microsoft accepte de vous fournir les mises à jour de sécurité si vous acceptez de leur envoyer plus de données.
Ce qui confirme bien une chose: Microsoft tire des bénéfices de vos données privées.
(Permalink)

Oh Joy Sex Toy - Agender: Being More With Less by Ripley LaCross

2025-06-25T08:42:04+02:00
Une autre manière de comprendre le genre (ou l'absence de genre, justement).
(via https://nicolas-delsaux.hd.free.fr/Shaarli/shaare/hFNjOA)
(Permalink)

GitHub - torserv/torserv: Hardened zero-config static web server that automatically launches as a Tor hidden service. Ideal for anonymous publishing in hostile environments.

2025-06-25T08:15:50+02:00
Pour faire un serveur TOR (.onion) facilement. Avantage de torserv: C'est un exécutable auto-contenu qui contient tout le nécessaire, y compris le client TOR.
(via https://korben.info/torserv-serveur-web-anonyme-tor-zero-config.html via https://shaarli.zoemp.be/shaare/ZoXf6A).

On peut déjà le faire avec OnionShare : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#serveur-tor
(il y a littéralement juste 3 lignes de commandes à copier-coller.)
et Korben se trompe quand il dit que OnionShare c'est GUI seulement. Il fonctionne très bien en ligne de commande.

Rappel, quand même : TOR est très lent. Ce n'est donc PAS adapté à la distribution de gros fichiers ou de vidéos, mais plutôt pour des pages web ou de petits PDF.
(Permalink)

Voisins vigilants : une récolte de données sensibles qui devrait alerter les municipalités

2025-06-25T07:54:28+02:00
“Voisins vigilants et solidaires”, la société privée qui collecte illégalement des données. (Et qui a été rachetée par un millionaire proche de l'extrême-droite.)

« Les personnes inscrites permettent ainsi à Voisins vigilants d’avoir accès à des informations d’identification (nom, prénom, sexe, âge) mais aussi concernant leur lieu d’habitation : « localisation, type de logement, système d’alarme etc ». Elles sont aussi géolocalisées en permanence. »
(Permalink)

Scientists have created healthy, fertile mice with two fathers

2025-06-25T07:53:29+02:00
(Permalink)

Stop Destroying Videogames - Initiative detail | European Citizens' Initiative

2025-06-25T07:23:57+02:00
Initiative européenne contre la destruction des jeux vidéos.
Vous pouvez la signer.
(Permalink)

</> htmx - high power tools for html

2025-06-24T21:37:04+02:00
Concevoir des pages dynamiques avec pratiquement que du markup html. C'est une piste intéressante, et à l'opposé de la tendance actuelle qui est de partir de l'autre bout, c'est à dire laisser le code javascript construire tout le DOM.
(Permalink)

Dialogue typique avec une IA

2025-06-24T15:16:38+02:00
👨‍🦰 J'ai besoin de la réponse à cette question : <question>
🤖 Voilà la réponse : <réponse1>
👨‍🦰 Mais c'est n'importe quoi !
🤖 Oh vaiment je m'excuse, voilà la réponse: <réponse2>
👨‍🦰 Mais c'est faux !
🤖 Oh je m'excuse tellement, j'ai trahi ta confiance, j'en ai conscience, vraiment c'est terrible, je vais essayer de faire mieux...
etc.

➡️ En fait l'IA c'est un mec toxique qui te balance de la merde à la gueule et qui s'excuse à chaque fois de l'avoir fait... et recommence.
(Permalink)

Tiling terminal multiplexers for the console connoisseur • The Register

2025-06-24T10:51:43+02:00
Si vous cherchez des multiplexeurs de terminal, en voici plusieurs : screen, tmux, byobu, zellij, DVTM, Twin, Mtm.
(Permalink)

Économisez 100 % sur SteamWorld Dig sur Steam

2025-06-24T10:44:38+02:00
Jeu gratuit sur Steam.
(Permalink)

En Alsace, le data center de Microsoft consommera comme 6 millions de foyers

2025-06-24T07:29:08+02:00
6 fucking millions de foyers. Sachant que l'Alsace c'est moins de 2 millions de personnes.
Pour de l'IA.
Et "Les élus locaux sont très enthousiaste".
Ben tant mieux pour eux.
(Permalink)

La Ville de Lyon abandonne la suite Microsoft office pour renforcer "sa souveraineté numérique"

2025-06-23T23:00:29+02:00
(Permalink)

Intel Prepares Marketing Layoffs, Accenture to Take Over Marketing Business | TechPowerUp

2025-06-23T16:41:11+02:00
Oh purin...  Intel vire toute son équipe marketing, et la remplace par un service outsourcé chez... Accenture. Qui va tout faire avec de l'IA. 😬
(Permalink)

« Gwada négatif » : une Française identifiée comme unique porteuse de ce nouveau groupe sanguin

2025-06-23T15:16:49+02:00
(Permalink)

ChatGPT est-il en train de casser le cerveau humain ? 5 points sur le preprint du MIT sur les effets de l’IA | Le Grand Continent

2025-06-23T13:39:14+02:00
Je pose ça là.
(Permalink)

Mifamosa

2025-06-23T13:30:57+02:00
Street art
(Permalink)

Pourquoi je pense que l'IA ne va pas remplacer les développeurs

2025-06-23T08:15:17+02:00
À force de surfer sur les articles qui parlent de vibe coding, je commence à me faire une idée plus précise de l'impact des IA sur le développement logiciel. Et j'en suis maintenant certain: Cela ne va pas remplacer les développeurs. Certes tant que la vague de la hype n'est pas retombée, ça va nous impacter et bien bien nous faire chier. Mais ça ne va pas nous remplacer.

Voici - en l'état actuel des capacités de ces IA - pourquoi je pense que ce n'est pas une menace à long terme :

- Les IA de développement n'ont qu'un niveau junior... et encore !  Il faut les corriger sans cesse, modifier sans cesse les directives pour obtenir quelque chose de correct. Au point où certain en sont à leur dire "c'est pas ça, essaie encore" jusqu'à obtenir quelque chose de correcte. En gros, lancer des dés jusqu'à ce que le résultat soit satisfaisant.

- Les développeurs seniors sont *indispensables* pour contrôler le code produit par les IAs. Donc au mieux les IA vont remplacer les dévs junior. Mais on obtient pas de devs seniors sans avoir d'abord des juniors. On risque donc de "perdre" une génération entière de futurs devs seniors. Le recrutement pose déjà des problèmes en informatique, cela va aggraver la situation des entreprises.

- Il semble qu'au-delà d'un certain niveau de complexité, les capacités de "raisonnement" (notez les guillemets) des IAs s'effondrent. Donc elle est bonne pour comprendre une unité de code de taille limitée, mais sur une grosse base de code (typiquement le genre qu'on trouve en entreprise) soit elle fait de la merde soit elle cesse tout simplement de fonctionner.

- L'IA ne comprend pas votre métier et toutes ses subtilités. Pondre du code, c'est une toute petite partie du métier de développeur. Il faut être capable de discuter avec les utilisateurs et écrire une spécification fonctionnelle, coordonner les équipes, conduire des séances de tests techniques et fonctionnels avec différents intervenants du client, s'occuper de la recette, de la mise en prod, du suivi de mise en prod, du support client, de la gestion des tickets, des remontées à la hiérarchie sur l'avancement des projets, répondre aux demandes des clients (téléphone, mail, messageries, tickets), faire du partage de connaissance et des retex, faire de la reprise de données en masse, de l'injection de référentiels, déboguer code (parfois en prod), investiguer sur des problèmes de cohérence sur des bases de données, gérer les particularités de l'architecture logicielle de votre solution... l'IA est incapable de faire toutes ces choses, ni de les comprendre, et encore moins de prendre en compte des myriades de petites spécificités et contraintes de votre métier dans l'écriture du code.

- Quand on a de la bouteille dans le métier, on sait que comprendre un bout de code écrit par quelqu'un d'autre prend *toujours* plus de temps que l'écrire soi-même. Quand vous codez avec une IA, c'est l'IA qui écrit le code et vous le passez en revue. Le gain de temps à l'écriture du code est probablement perdu par le temps nécessaire à comprendre tout le code. (à ajouter au fait que vous ne maîtrisez plus trop l'archi logcielle pondue par l'IA, mais que vous subissez ses choix).

- Les IAs sont incapables de respecter les bonnes pratiques de code (injection SQL, dépassements de buffers, faire une bonne gestion d'erreur, éviter d'écrire des données sensibles dans les logs, respecter les standards de code de l'entreprise, etc.)...  à tel point que certains appellent ces IAs de manière humoristique: "Vulnerability as a service".

- Elles inventent des choses qui n'existent pas. Ce qui inclue l'import de packages qui n'existent pas. Ce qui introduit des risques de sécurité. (cf. https://sebsauvage.net/links/?PrXsuw)

- Elles ont tendance à multiplier les dépendances (import d'un grand nombre de packages) pour résoudre un problème.

- Les IA ne savent pas respecter les licences, et ne sont d'ailleurs même pas capable de citer leurs sources. Utiliser du code produit par une IA peut juridiquement vous mettre en danger (copie de code sans respect de la licence).

- Qu'on le veuille ou non, créer du code est quelque chose qui est, pour le développeur, intellectuellement extrêmement plaisant. Avec l'IA vous retirez ce plaisir au développeur et le remplacez par un donneur d'instructions. "Fais ça. Non comme ça. Non pas ça c'est pas bon, fais-le comme ça. Recommence c'est pas bon. Cette partie-là ne fonctionne pas." C'est fantastiquement chiant, en fait. Vous allez démotiver vos développeurs.

- Les IAs, avec leur puissance actuelle, ne sont pas rentables (https://sebsauvage.net/links/?ROk7Vw). Or pour que l'AI de développement soit une menace, il faut qu'elle soit beaucoup plus puissante. Visiblement la seule manière qu'ils ont de les améliorer, c'est d'utiliser des modèles toujours plus grands, avec toujours plus de puissance de calcul, encore plus consommateurs de ressources. Ce qui n'est pas économiquement tenable pour les boîtes qui vendents de l'IA. (Rappel : ChatGPT perd de l'argent, très vite, même sur les abonnements à 80 dollars par mois (!)). Quand tout l'argent des investisseurs sera cramé, le prix de ces IA va monter en flèche, et encore : Pour les boîtes qui n'auront pas mis la clé sous la porte.

- Pour avoir une bonne IA, il faut de bonnes données d'entraînement. Or ces IAs ont été entraînées sur tout ce qui traînait sur internet (dont un certain paquet de mauvaises choses, d'ailleurs). Mais maintenant qu'internet lui-même est inondé d'articles produit par des IAs, elles vont bouffer leur propre merde. D'après de multiples observateurs, on peut déjà constater une dégradation des modèles.


Donc oui, tant que la hype est haute, elles vont avoir un impact économique directe sur les développeurs. Développeurs qui vont voir leur métier se dégrader et devenir chiant. Mais je prédis une volonté de retour aux compétences humaines au bout d'un moment. Mais cela risque de prendre quelques années. 😩
(Permalink)

The Unsustainable Economics of LLM APIs: Understanding the Coming Price Realignment

2025-06-22T23:18:43+02:00
Je ne suis pas le seul à penser que l'accès aux LLM est actuellement beaucoup trop bon marché, et que c'est juste une stratégie pour que tout le monde les utilise avant de remonter les prix (Souvenez-vous, c'est comme la drogue : la première dose est toujours gratuite).
Calculs à l'appuis, l'auteur de cet article estime que les coûts des API des LLM vont être multipliés par 3 à 5. Et c'est probablement encore très gentils.
Actuellement, il estime que 90% du prix de ces API est subventionnée par les investisseurs.
Ça va pleurer quand ils vont refermer les vannes.
(Permalink)