— Direct link

— Liens directs

Let's Encrypt a annoncé la disponibilité de certificats TLS (https) sur des ADRESSES IP (d'une durée de 6 jours) au lieu de juste sur les domaines.

Ça peut paraître bizarre, mais comme le souligne l'auteur de cet article, le système des noms de domaine fait le jeu du capitalisme : Il s'agit d'une "ressource" dont la rareté est entretenue et sur laquelle spéculent un certain nombre d'acteurs. ("sex.com" est en vente au prix de 13 millions de dollars si vous êtes intéressé·e)
Et ce n'est pas juste le problème du capitalisme : Les domaines peuvent être saisis.

Permettre la création de certificats sur des IP, c'est favoriser le "small web", celui des indépendants, des individus, et non le web des entreprises.

Et au final, ce n'est sans doute pas déconnant : Certains fournisseurs d'accès vous attribuent la même IP pendant assez longtemps (j'ai gardé la même adresse IP pendant plus de 7 ans chez Free).

Et est-ce vraiment plus difficile à partager qu'un numéro de téléphone ?
(Permalink)

200 000 personnes à la Pride en Hongrie alors qu'elle avait été interdite par le gouvernement. Magnifique.

EDIT: Par contre en Turquie ça s'est mal passé: https://www.stophomophobie.com/istanbul-la-pride-violemment-reprimee-plus-de-50-interpellations/
(Permalink)

Un nouveau service de VPN qui prétend ne pas pouvoir espionner le trafic de ses utilisateurs "by design" ? Mouais, j'attends de voir.
En attendant, les deux seuls services VPN commerciaux auxquels je fais confiance c'est :
- Mullvad.net
- ProtonVPN

Et encore, pour ce dernier moins, car Proton a déjà collaboré avec les autorités pour déanonymiser des utiliasteurs de ProtonMail.
(Permalink)

Chaque citoyen est censé contribuer au fonctionnement du pays à la hauteur de ses revenus : ça s'appelle l'impôt.
Les plus riches en France paient deux fois moins d'impôts que vous et moi. En gros, ce sont eux qui contribuent le moins tout en profitant le plus du système.
TAXONS LES RICHES.
(via https://www.standblog.org/blog/post/2025/06/29/En-vrac-du-mois-de-juin)
(Permalink)

OOhhhh... c'est pas con.

Contexte : Les logiciels malveillants font tout pour éviter d'être examinés par les spécialistes en sécurité et éditeurs d'antivirus. Donc, typiquement, ils se désactivent dès qu'ils détectent qu'ils sont dans un environnement virtualisé (VirtualBox, VMWare...).
L'un des moyens les plus simple, c'est de vérifier la présence de matériel qui n'est généralement pas émulé par les VM. Par exemple, un ventilateur sur le CPU.
Ce spécialiste en sécurité a donc fait ce qu'il faut pour que sa VM émule un ventilateur.
(Permalink)

L'une des explications les plus simples de ce qu'est un "bloom filter" que j'ai pu trouver.

Contexte : Un "bloom filter" est une structure de données qui permet de vérifier si une donnée fait partie d'un ensemble ou non. Elle a des caractéristiques particulières qui peuvent être intéressantes :
- elle est très compacte en mémoire (vous avez besoin de peu de mémoire pour savoir si une donnée fait partie d'un ensemble puisque vous n'avez pas à stocker cet ensemble entier).
- elle est très rapide (plus rapide que de rechercher une donnée dans l'ensemble en question)
- elle protège les données (vous pouvez donner un "bloom filter" à quelqu'un pour qu'il vérifie si une donnée fait partie d'un ensemble sans lui donner cet ensemble).
- c'est une structure probabiliste : Si elle vous dit que la donnée n'appartient pas à l'ensemble, c'est une certitude. Si elle vous dit qu'elle appartient à l'ensemble, c'est très probablement le cas (mais pas à 100%).

En choisissant la taille du filtre de bloom et les fonctions de hashage en fonction de la taille des données, on peut choisir cette probabilité de faux positif.
(Permalink)

— Permalink

Décidément l'histoire de bcachefs n'est pas un long fleuve tranquille.
(Permalink)

— Permalink

— Permalink

— Direct link

(Permalink)

(Permalink)

(Permalink)