Vue lecture

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.

Google Online Security Blog: Bringing new theft protection features to Android users around the world

Google ajoute des fonctionnalités anti-vol à base d'I.A. dans les téléphones Android, mais reste très flou sur comment ça marche et sur quels critères ça se déclenche.
Et il va rendre la réinitialisation d'usine ("factory reset") plus difficile sans le compte Google d'origine. Certes c'est pour dissuader les vols de téléphones, mais cela va aussi empêcher le recyclage et la réutilisation des téléphones (c'est donc anti-écologique).
(Permalink)

📱 Remise en route d'un vieil Android 6

Pour des raisons pratiques, mon ex et moi avons fini par fournir un téléphone à ma 14ans. J'ai recyclé un vieux Samsung S5 Neo sous Android 6 (oui pas récent). Et ben c'est pas trivial.

1️⃣ Déjà tu te bas pour réinitialiser le téléphone parceque Samsung te l'interdit tant que tu ne t'es pas connecté sur ton compte Samsung (ON S'EN FOUT, PURIN). Donc GO réinitialisation du mot de passe du compte dont on se fout et dont ne se sert jamais (MERCI SAMSUNG).
2️⃣ Ensuite, tu te bas pour virer tout le bloatware Samsung+Microsoft (Excel, Word, OneDrive, OneNote, etc.).
3️⃣ Ensuite, gros LOL, vu qu'un certificat racine a expiré il y a quelques années, l'accès en https à tout un tas de domaines est tout simplement *impossible*. Mais il y a une solution : https://sebsauvage.net/links/?EuHnvQ
4️⃣ Une fois fait, il faut installer quelques applications. Et là non plus ce n'est pas trivial.
- Oubliez Vivaldi, l'un des seuls navigateurs mobiles potables qui marche encore sous Android 6 c'est... Firefox !
- Pour le mail, idem : un tas d'applis ne fonctionnent plus. Une fois de plus, l'excellent Fairemail sauve la mise ! 💙 (https://email.faircode.eu/)
- Par sécurité, je lui met une appli de GPS hors-ligne si elle se perd : vive OrganicMaps !
- Pas de données mobiles, elle ne s'en servira qu'en Wifi, mais il faut quand même installer un bloqueur de pubs. Manque de bol, Android 6 ne supporte pas DOH ou DOT : impossible d'utiliser un serveur DNS comme DNSForge ou celui de Mullvad. Solutionné avec l'excellent PersonalDNSFilter (dommage qu'il faille se coltiner la notification permanente du VPN).

Mais OUF !  😩   On a truc qui marche bien et à peu près sécurisé (oui si on omet Android 6 lui-même)

EDIT: Non je ne souhaite pas bidouiller avec des ROMs alternatives. Sur un PC perso je peux me permettre de bidouiller. Sur un téléphone qui peut devoir servir en cas d'urgence, non. La partie téléphonie et SMS *doit* fonctionner. Le reste, c'est du bonus.
(Permalink)

Une faible probabilité de gagner quelque chose

L'autre jour j'étais aux FoliFlores (expo de fleurs à Mulhouse) et il y avait une borne "GAGNEZ UN AN DE FLEURS". Les gens faisaient la queue pour donner leur adresse e-mail perso et d'autres infos.
Moi tout ce que je voyais c'était de grosses lettres rouges : "Donnez-nous vos données personnelles en échange d'une faible probabilité de gagner quelque chose NOM NOM NOM 🍽🍽🍽"
Mais apparemment personne d'autre ne voyait ça. Et ça me rend un peu triste que les gens se fassent avoir.
(Permalink)

Perforce (Owner of Puppet since April 2022) has taken over the greatest Puppet community on Slack. - Infosec Exchange

Ne jamais utiliser de plateforme privative pour gérer vos communautés, exemple :
- des utilisateurs du logiciel Puppet créent une communauté sur Slack.
- Perforce - l'éditeur de Puppet - trouve ça vachement bien et demande à Slack de prendre la main dessus.
- Slack vire tous les modérateurs, bannit l'admin de la communauté et transfère la propriété de la communauté Slack à Perforce.

Très classe.
Vous voulez faire une communauté ? Il vaut encore mieux s'installer un petit phpBB sur son propre site !
(Permalink)

Google invests in nuclear energy outfit Kairos • The Register

L'I.A. veut plus. TOUJOURS PLUS.
Après Microsoft qui remet en route le tristement célèbre réacteur nucléaire de Three Miles Island, c'est Google à son tour qui achète des réacteurs nucléaires.
Le futur des GAFAM ne sera résolument pas dans la sobriété énergétique.

EDIT: Article en français : https://next.ink/brief_article/google-se-tourne-vers-le-nucleaire-a-son-tour-pour-ses-centres-de-donnees-ia/
(Permalink)

« Vous achetez une licence, pas le jeu lui-même », déclare Steam dans une mise à jour de ses CGU, le tableau relance le débat sur la propriété numérique à l'ère des abonnements qui tuent les copies physiques

Ça a toujours été le cas sur Steam, mais au moins maintenant c'est explicite.
Mon conseil : PIRATEZ !
C'est le seul moyen de ne pas se faire VOLER (puisqu'un jour un éditeur peut décider de retirer ses jeux de Steam, ou Steam peut disparaître).

PS: Je trouve que payer 60€ pour avoir le droit de jouer *temporairement* à un jeu, c'est clairement abusif.  Les jeux qu'on achète "pas vraiment" devraient être moins chers puisque ce sont juste des droits d'utilisation (possiblement temporaires, en plus !), et non des achats définitifs.
(Permalink)

LLMs don’t do formal reasoning - and that is a HUGE problem

Des gens de chez Apple se sont penchés sur les LLM (les "IA") : Elles ne sont pas capables de faire un raisonnement formel. Elles ne sont pas capables de "réfléchir" de manière logique. Oui les LLM ne sont que des générateurs de mots, comme les claviers Android, mais à une échelle largement supérieure.
Ou pour le dire autrement : Elles ne seront jamais fiables.

EDIT: Un autre article sur le même sujet : https://dynomight.net/data-wall/ (via https://nicolas-delsaux.hd.free.fr/Shaarli/shaare/yV0KRw)
(Permalink)

OpenAI ne prévoit pas d’être rentable avant 2029 - Next

Allez je fais une prédiction : Ils ne seront *jamais* rentables, et un jour ils mettront la clé sous la porte. Ou plus précisément, Microsoft décidera de s'en débarrasser parce que c'est trop couteux.

EDIT: J'étais en train de me dire qu'il est dommage qu'on ait pas une telle tolérance pour les employés. Imaginez un salarié : « Bon vous me payez un salaire pendant 5 ans même si je ne fous rien. Peut-être qu'au bout de 5 ans je serai productif et je vous rapporterai quelque chose. Mais sans garantie. Ah et n'hésitez pas à m'augmenter. Et surtout faites l'effort de dire énormément de bien de moi dans les médias. »
(Permalink)

The Internet Archive is under attack, with a breach revealing info for 31 million accounts - The Verge

L'Internet Archive a subit un piratage, un vol de données et une attaque DDOS.
Il n'y avait vraiment pas de cibles plus intéressantes ??? Genre: Total, Trump, des dictatures ?
Pourquoi pourrir un bien commun comme l'Internet Archive ?

Édit : MAIS BORDEL ??? 😠 https://securite.developpez.com/actu/363707/Des-hacktivistes-revendiquent-la-mise-hors-service-d-Internet-Archive-ils-sont-attaques-parce-que-les-archives-appartiennent-aux-Etats-Unis-et-qu-ils-soutiennent-le-genocide-perpetre-par-Israel/
(Permalink)
❌