Le justificatif d’identité à usage unique, remplacez vos photocopies de titre d’identité par un document sécurisé pour éviter les fraudes

Pas mal du tout ce truc, c'est piloté par l'état, mais pourquoi pas. En revanche, je pense qu'il est très difficile de convaincre les services exigeants une copie de votre pièce d'identité d'accepter ça.

Typiquement, dans mon travail, c'est hors de question d'utiliser ça. Pourquoi ?Pparce que notre financeur ne veux pas. Qui est notre financeur ? L'état.

Pourquoi une machine à café, une bouilloire ou des stylos 4 couleurs coûtent-ils plus cher quand c’est l’argent public qui les paie ? Derrière les achats quo...

Mais il faut aller taper sur les plus fragile d'entre nous, c'est tellement plus simple.

C'est juste fantastique !!!!!

Pour les personnes qui préfèrent une version éprouvée, KeePassXC 2.7.9 a reçu le 17 novembre une certification CSPN-2025/16 de l'ANSSI, obtenue pour trois ans. La petite application a même été mise en avant dans une publication du 21 novembre sur la sécurité des mots de passe.

Sauf pour France Travail qui trouve que Keepass et KeepassXC ne sont pas sécurisé et qu'ils ne doivent pas être utiliser (pour le TOTP comme pour les PassKeys), tous comme Firefox d'ailleurs. Pour France Travail la sécurité c'est Chrome avec l'acceptation des cookies tiers, Fido 2 (Windows Hello/clef Fido), Windows Authentificator.

Bref, moi j'aime beaucoup KeepassXC, je suis content qu'ils aient pu obtenir une certification, c'est une bonne reconnaissance du travail fait.

Tous les outils d'Alsacréations, du reset CSS aux générateurs de QR code en passant par un outil d'accessibilité. Bref des outils à picorer.

Tchao !

P.S. : Tchao, ça veut dire bye en anglais

Une interface pour accéder à Instagram sans avoir besoin de compte.

Au cas ou.

Plus qu’une insulte, le mot « cassos » révèle la précarité et la relégation qui structurent la vie de nombreux jeunes ruraux.

Notre société maltraite les jeunes, peut importe leur lieu de vie. Notre jeunesse, notre avenir est dans un triste état et cela ne va pas aller en s'arrangeant, les coupes budgétaires qui s'annoncent vont avoir un effet désastreux....

Cet article a ravivé des zones endormis de mon cerveau. Ça m'a immédiatement plongé dans une période de ma vie qui me semble si lointaine. Mais ça me fait du bien aujourd'hui.

Ce n'était pas le but de cet article, mais il m'a fait beaucoup de bien en ce début de journée.

Dans Firefox et ses dérivés on peut créer un lien vers un endroit précis d'une page grâce à la fonctionnalité text-fragment, même si ce n'est pas une ancre.

Pour cela il faut allez dans about:config et passer le paramètre dom.text_fragments.create_text_fragment.enabled à true. Après ça il suffit de sélectionner un bout de texte dans une page et de faire un clic droit Copier le lien du surlignage.

Cette synergie stratégique a permis à Free de rivaliser avec SFR et Orange sur le terrain de l’innovation domestique en France. Toutefois, la dépendance à l’infrastructure cloud de Qiara s’est retournée contre les abonnés : tout dysfonctionnement ou arrêt du serveur provoque la perte totale du service, démontrant une fois de plus la fragilité des dispositifs connectés dépendants d’un acteur unique.

Bah oui Sylvie !
Et c'est pas la première fois, c'est sans arrêt la même chose. Tout appareil qui dépend d'un service en ligne fermé, est une bombe à retardement.

C'est triste pour Qiara, pour tout les gens derrières, mais c'est fini, c'est comme ça.

Vous voulez une porte de sortie ? Libérez les sources de vos apps, les firmwares, des specs techniques... Peut être et je dit bien peut être qu'une communauté se montera et permettra à ces appareils de fonctionner encore quelques années.

True story

YAML c’est censé être un format "humain" mais c’est en réalité une usine à gaz pleine de pièges à cons : un même fichier peut s’interpréter différemment selon la version du parser, 22:22 devient un nombre en base 60 ou une chaîne selon l’humeur, no se transforme en false, les tags !truc exécutent du code arbitraire si tu charges n’importe quoi avec yaml.load(), et même les éditeurs de texte ne s’accordent pas sur la coloration syntaxique 🤬

Oh que je suis d'accord avec ça. J'ai essayé d'utiliser YAML, c'est d'un chiant..... Certain aime le Jsonet (coucou ppom), perso je suis de plus en plus convaincu par le json, même si parfois je me dit que le .ini était pas si mal finalement.

Un outil qui vérifie si un site web à la compression gzip/deflate d'activé et qui donne le taux de compression.

https://book.knah-tsaeb.org is Compressed

Uncompressed Page Size: 126.2 KB
Compressed Page Size: 19.8 KB
Savings: 84.3%

Il y a quelques temps Navo avait utilisé le terme "quota social" dans une émission sur Youtube "Un bon moment".

Pour le reste, c'est exactement ça, quand il n'y a plus de crédit, ne me parle pas.

Après il existe quelques personnes d'exception (exceptionnelles ?) qui peuvent, sous une certaine réserve, entrer en communication malgré une absence total de crédit. Ce sont de sacrés funambule, franchement c'est pas simple, mais elles arrivent parfois à me "rattraper" et me ramener près d'elles sans me bousculer, sans me forcer.

Je lorgne beaucoup sur Stalwart en remplacement de mon vénérable combo Postfix + Courier-imap, principalement parce que ma stack ne supporte pas les règles SIEVE et que ça me manque.

Après beaucoup sont passés sur Dovecot, moi pas, parce que flemme, parce que config compliqué, parce que juste ça marche....

Peut être que la prochaine fois que Google me fera suer, je franchirais le pas.

La dernière fois que j'ai changé ma pile logiciel mail, c'était pour mettre en place ARC, une bonne idée sur le papier, mais la mise à place, un enfer, j'ai réussi grâce à Rspamd.

Bon un peu près quinzième anniversaire alors.

Merci pour tous tes partages !

Un post mortem sur un incident proche d'un DDos, ce n'en est pas un, mais dans les faits, ça s'y rapproche.

GuiGui explique comment il a utilisé (parfois pas comme il aurait fallu, c'pas moi qui le dit, c'est lui) et nftables.

Très très instructif.

The markdown editor that's just a textarea https://overtype.dev - panphora/overtype

Une lib JS pour éditer du markdown, elle a l'air simple et légère, à tester.

Ici, je présente tout un tas de trucs glanés, avec mes remarques (ou pas).
C'est comme un jardin. Il y a :

• des graines : juste une pensée, une idée (#état/graine🌱)
• des bourgeons : un peu plus développé, avec un peu plus de matière (#état/bourgeon🌿)
• des arbres : des articles complets (#état/arbre🌲)

Oh mais j'adore cette façon de voir et de présenter ses pensées, à la fois poétique et à la fois tellement terre à terre. Et contenu est très très bon.

Introduction Nul n'est immortel et cela fait plus d'une dizaines d'années que j'ai pour projet de rédiger un testament numérique, au cas où. (…)

Que cette question est complexe. J'ai commencé pas mal de petit chose, mais au final j'ai rien terminé. J'ai du mal a trouver "le truc parfait", même si j'ai bien conscience que cela n'existe certainement pas.

Mais dans les grandes lignes, le jour où je cesserais de fonctionner, mes proches ne devraient pas perdre de données, ils ont accès aux sauvegardes, ils ont accès à mes mots de passe. En revanche ils perdront certainement l'accès aux services (Nextcloud, les mails, lecteur RSS.....). J'ai pas tous documenter, c'est dans les cartons, mais je procrastine pas mal. J'aimerais qu'ils puissent remonter une infra au besoin, sauf pour les mails, c'est vraiment trop la mort à mettre en place et à maintenir, il faut vraiment être maso pour maintenir une infra mail de nos jours. Ceux qui disent le contraire sont soit inconscient ou ont commencé le mail il y a plus de 20ans.