Tiens, il semble y avoir encore mieux que "relatime": lazytime.

(Contexte: Système Linux.  Sous Linux, les systèmes de fichiers enregistre un "atime" (ou Access Time) permet de savoir quand un fichier a été lu. Problème: Cela provoque donc une écriture pour chaque lecture de fichier, ce qui mènte à d'importantes pertes de performance disque. Les options de montage des disques "relatime" et "lazytime" permettent de garder une information d'accès aux fichiers relativement fiable en réduisant drastiquement les écritures disque.)
(Permalink)

La photo montre tous les médicaments qu'il faut pour maintenir en vie UN patient en réanimation pendant UNE journée.
(via https://lehollandaisvolant.net/?id=20211107180544)
(Permalink)

Une interface graphique pour Youtube-dl.  À tester...
(Permalink)

Imaginez: Vous rentrez chez vous, mais votre clé de fonctionne plus. Vous toquez à la porte, et la personne qui vous ouvre dit qu'elle est le propriétaire. Vos meubles ont disparu.
Voilà ce qui est arrivé à cet homme victime d'usurpation d'identité : Un inconnu a revendu ses meuble et volé sa maison.
(Permalink)

Signal n'a absolument aucun accès au contenu des messages échangés entre ses utilisateurs. C'est bien.
Par contre il reste une inconnue concernant les méta-données à laquelle Signa n'a toujours pas répondu: Les adresses IP. Est-ce que Signal les enregistre ou non, et si oui avec quelle politique de rétention.
D'autre part, Signal a eu des vagues de spam récemment, et ils ont fermé une partie de sources du serveur afin de lutter contre le spam avec un algo à eux. (https://signal.org/blog/keeping-spam-off-signal/)
(Permalink)

Attendez, je corrige le titre:
« The US governement is stealing data today so quantum computers can crack it in a decade »
Voilà, c'est plus juste.
On sait depuis quelques années que la NSA achète des systèmes de stockage monstrueux et y enregistrent tout le trafic et les données chiffrées qu'ils ne sont pas capables de déchiffrer actuellement, dans l'espoir de pouvoir le faire dans le futur avec l'amélioration des technologies.
D'autre part, la NSA est également le plus gros employeur mondial de mathématiciens. Pour casser du code, bien entendu.
(Permalink)

Un logiciel dans le genre de Shaarli.
(via http://nicolas-delsaux.hd.free.fr/Shaarli/?VrlPPw)
(Permalink)

Alors ok le CPU du nouveau Raspberry Pi Zero est 5 fois plus puissant que le précédent, mais avec seulement 512 Mo de RAM, ça sert à quoi ??? 🤷‍♂️
(Permalink)

Facebook annonce supprimer sa base de données de reconnaissance faciale.
Oui, depuis des années Facebook identifie les gens dans les photos, automatiquement, sans vous demander votre avis. Ce qui est très pratique, avec les méta données des photos, pour savoir qui était avec qui, où et quand. Une grande valeur pour les annonceurs.
Combien de personnes ils avaient déjà identifiées dans leur système ? Environ un milliard de personnes. Un septième de la population mondiale, pépouze. Un fichage plus étendu que n'importe quelle dictature.
(Il est à noter que Google possède un projet similaire, mais on en entend plus trop parler.)
https://www.techdirt.com/articles/20211103/11500147871/surprising-important-facebook-sorta-shuts-down-face-recognition-system-just-because.shtml

Notez aussi:
- Facebook supprime sa base de données, mais conserve le logiciel qui lui a servi à la constituer (DeepFace).
- Facebook ne s'interdit pas d'incorporer cette technologie à de futurs produits.
(Permalink)

Une chaîne YouTube super intéressante sur le lockpicking.
(Permalink)

DietPi est une distribution Linux extrêmement optimisée. Même si elle a été conçue à l'origine pour le RaspberryPi elle fonctionne aussi très bien aussi sur PC.
Quand je dis “extrêmement optimisée”, je veux dire qu'une fois l'environnement de bureau installé (bureau+explorateur de fichiers+navigateur), on se retrouve avec un système qui consomme 160 Mo de mémoire vive (!). Et c'est adossé aux dépôts Debian.
Je pense que je vais installer ça sur mon RaspberryPi.
En attendant, j'ai bien entendu créé une page sur mon wiki.
(Permalink)

Des tas de petits jeux en ligne, directement dans le navigateur (via Korben).
(Permalink)

Je pose ça là, je ne sais pas quoi en penser.
(Permalink)

Oh purée... c'est assez effrayant.
Pour introduire volontairement des failles de sécurité, il suffit parfois de modifications mineures. Par exemple remplacer "==" (signe de comparaison) par "=" (assignation). Ces "attaques" sont visible pour un oeil averti.

Mais qu'est-ce qui se passe si l'oeil ne voit plus ?  Avec Unicode, il est possible d'utiliser des caractères qui ressemblent à notre alphabet latin, mais qui n'en sont pas, ou pire changer l'ordre d'écriture (gauche-droite) afin que le texte s'affiche d'une manière dans l'éditeur de texte, alors que le compilateur l'interprétera autrement. Cela ouvre la possibilité d'insérer des failles de sécurité pratiquement impossibles à voir, même si vous avez le code source sous les yeux dans votre éditeur de texte.
(Pour un exemple d'inversion gauche-droite, allez sur cette page: https://sebsauvage.net/wiki/ et recherchez mon adresse email dans la page: Elle s'affiche normalement, mais si vous regardez le source html, c'est un autre texte qui s'affiche).

Je pense qu'il serait intéressant que les éditeurs de texte aient une option pour afficher dans une couleur particulière tout ce qui n'est pas purement "texte latin" (0000-024F), ainsi que les caractères Unicode qui provoquent des modifications (retour arrière, changement de direction).

Des proof-of-concept de cette attaque dans différents langages sont visible là : https://github.com/nickboucher/trojan-source
(Permalink)

Je pose ça là:
« France 5 propose un documentaire en deux parties résumant comment pendant des décennies, le service des renseignements généraux a espionné les Français au profit du pouvoir. »
Alors oui ça concerne des faits anciens, mais je pense qu'avec l'amélioration des technologies et les boîtes noires chez tous les gros fournisseurs d'accès internet (hint: PRENEZ UN VPN), ça ne doit pas aller en s'améliorant pour nous.
(Permalink)

Les ransomwares commencent progressivement à cibler Linux, et certains sont même conçus pour attaquer les machines virtuelles (VMWare et autres). Cela peut permet d'attaquer plusieurs machines d'un coup (une machine physique pouvant héberger de multiples machines virtuelles).
(Permalink)

Du début à la fin, la "taxe à la copie privée" est un véritable scandale. Les ayants-droits établissent eux-mêmes les barêmes, et décident de la somme qu'ils vont toucher (simple déclaration).
25% de la somme récoltée va à la SACEM et SACD, le reste va dans leur poche.
273 millions d'euros en 2020.
Et maintenant ils veulent taxer plusieurs fois le matériel: Ils veulent aussi recevoir une taxe sur le matériel d'occasion. Une manière de toucher de l'argent chaque fois que le matériel (pour lequel ils ont déjà reçu une part) change de main.

(Contexte: Les ayants-droits (Sony,BMG,Universal...) ont, il y a quelques années, réussi à convaincre le gouvernement que la copie de fichier mp3 sur internet allait tuer l'industrie du disque et la culture. Le gouvernement a accepté l'établissement d'une taxe à la copie privée: Tout support de stockage est taxé et va dans leur poche. On parle des baladeurs mp3, mais aussi des clés USB, des disques durs, des cartes mémoire, des téléphone portable, des ordinateurs, les CD/DVD vierges... à peu près n'importe quel support numérique.)
(via https://lehollandaisvolant.net/?id=20211029131555)
(Permalink)

Un logiciel de MAO (Musique Assistée par Ordinateur) pour Linux.
C'est un Logiciel Libre pour Windows et Linux : https://github.com/stargateaudio/stargate/releases
(Permalink)

Tous les anciens magazines d'informatique !
(Permalink)

Où on apprend que:
- Non il n'y a PAS 1 million de postes à pourvoir contrairement à ce que Pôle Emploi affiche (il y a des tonnes de doublons : certains postes apparaissent 6 fois... d'autres 109 fois).
- il y a des annonces pour des postes déjà pourvus.
- 77% des annonces viennent de plateforme privées... parce que ces derniers gagnent de l'argent quand les chômeurs vont sur leur site. Ils polluent donc le site de Pôle Emploi pour générer du trafic.
- et les politiques en profitent pour dire que les gens ne veulent pas bosser, parce qu'il y a soit-disant 1 millions d'offres d'emploi non pourvues, ce qui est faux.
(Permalink)