YouTube just took another step toward becoming a full-scale streaming television service with the launch of a new offering more focused on dedicated TV channel plans. Announced last week on December 10th, the initiative introduces subscription packages organized by content genre and is currently available in the U.S.. Under the YouTube TV branding, the platform plans to offer more than 10 genre-specific packages, covering areas such as sports, news, family programming, […]
Lorsque les mouvements sociaux piétinent, que l'austérité budgétaire domine le débat public, qu'un président français et une bureaucratie européenne voient dans le réarmement et la rhétorique guerrière les remèdes à leur folle impopularité, il est bon de se rappeler qu'en novembre-décembre 1995 (…)
/ France, Politique, Idées, Mouvement de contestation, Économie, Libéralisme
Le « patron des patrons » Patrick Martin s'inquiète d'un budget « suicidaire » ; l'élite économique fait de la surenchère. Mais les organisations patronales ont-elles jamais donné dans la nuance ? Elles s'y montrent à coup sûr moins enclines quand le capitalisme français se fissure, rattrapé par (…)
/ Fiscalité, France, Libéralisme, Économie, Entreprise, Travail
Les concerts du Lyon Antifa Fest auront finalement lieu ce weekend. Le tribunal administratif a annulé l’arrêté la préfecture du Rhône qui, la veille, interdisait trois concerts prévus les 11, 12 et 13 décembre. L’arrêté semblait écrit à la hâte et manquait de sérieux. La préfète Fabienne Bucio invoquait des risques de troubles à l'ordre public à cause des groupes programmés : « Poésie Zéro, Costa, L’Allemand, ou Da Uzi », qu’elle accusait d’être « coutumiers de propos « antisystème » et « antipolice » ». Elle a cité des exemples improbables : une chanson sur le basketteur Michael Jordan, à laquelle elle attribuait le titre d’un autre morceau, et une chanson dénonçant la corruption de policiers, comme l’ancien commissaire lyonnais Michel Neyret. Même un titre qui se termine par le traditionnel slogan CRS SS figurait sur la liste noire. Et, fait notable, l’arrêté considérait comme incriminant le simple fait qu’un des groupes se revendique antifasciste !
Sur France Info, Nathalie Saint-Cricq a affirmé que l’antisémitisme ferait partie du « vote musulman ». Des propos qui ne sont pas restés sans réponse, attisant l’indignation du recteur de la Grande Mosquée de Paris et de la France insoumise, qui ont tous deux saisi l’Arcom.
Je crois que j’ai ENFIN trouvé le lecteur de musique que j’aime !
J’ai jamais été consommateur de musique, de qualité lossless du moins (Rikito, si tu me lis), au point d’être un gros membre de WCD et ses successeurs où je ne suis d’ailleurs plus.
Mais en bon geek curieux, j’ai toujours eu un œil sur les solutions d’hébergement/téléchargement/streaming de musique. Je me contente d’ajouter des .torrent à Decypharr/AllDebrid, ne voulant plus stocker directement chez moi (hormis un peu de partage via DecypharsSeed) et ne supportant plus Lidarr (même en hébergeant mon instance pour les métadonnées).
Il m’a cependant été impossible de trouver un lecteur (Web et/ou iOS/Android) qui réponde à mes besoins : beau & moderne, simple, avec recherche par genres, artistes similaires, playlists et paroles notamment. En gros : une copie de Spotify.
J’ai relancé il y a quelques semaines mon Navidrome qui prenait la poussière dans un vieux reste de stack audio auto-hébergée. Après avoir des années utilisé Subsonic et dérivés, Plex ou encore Jellyfin pour jouer un peu de musique, j’étais passé sur Navidrome pour sa modularité et « bonne allure » de serveur de streaming dédié à ce type de médias. Comme je veux l’utiliser avec Decypharr/AD, j’ajuste les volumes en conséquence : – /mnt/:/mnt/:rshared – /mnt/Fichiers/decypharr/qbit/music:/music:ro
Et j’utilise toujours Spotify, en sus de Deezer, pour les métadonnées. Pour le reste des variables d’environnement, tout est expliqué dans la documentation. Pour cet article je n’ai mis que 3 albums en test.
services:
navidrome:
image: deluan/navidrome:latest
user: 1000:1000
ports:
- "4533:4533"
restart: always
environment:
- TZ=Europe/Paris
- ND_BASEURL=https/audio.domain.tld
- ND_AGENTS=spotify,deezer
- ND_DEEZER_ENABLED=true
- ND_ENABLEDOWNLOADS=false
- ND_ENABLEEXTERNALSERVICES=false
- ND_HTTPSECURITYHEADERS_CUSTOMFRAMEOPTIONSVALUE=SAMEORIGIN
- ND_IGNOREDARTICLES="The El La Los Las Le La Les Os As O A Du"
- ND_IMAGECACHESIZE=10GB
- ND_LASTFM_ENABLED=false
#- ND_LISTENBRAINZ_BASEURL=https://mb.domain.tld
- ND_LISTENBRAINZ_ENABLED=true
- ND_RECENTLYADDEDBYMODTIME=true
- ND_SCANNER_ENABLED=true
- ND_SCANNER_SCHEDULE="0 * * * *"
- ND_SCANNER_WATCHERWAIT="10s"
- ND_SCANNER_ARTISTJOINER= " | "
- ND_SCANNER_FOLLOWSYMLINKS=true
- ND_SCANNER_PURGEMISSING=always
- ND_SEARCHFULLSTRING=true
- ND_SPOTIFY_ID=xxx
- ND_SPOTIFY_SECRET=xxx
- ND_SUBSONIC_ARTISTPARTICIPATIONS=true
volumes:
- /mnt/:/mnt/:rshared
- /mnt/Docker/navidrome:/data
- /mnt/Fichiers/decypharr/qbit/music:/music:ro
Mais il me manquait encore surtout un tri par genres et… une WebUI plus moderne.
Je suis tombé sur Feishin qui est à la fois un client (desktop/Web) de streaming pour Navidrome, Jellyfin et Subsonic et un agrégateur de serveurs puisqu’on peut en ajouter plusieurs. On peut donc imaginer un partage de serveurs de musique Jellyfin entre amis.
Gavé d’options !
Attention, c’est avant-tout un client desktop (tous OS) et donc ne propose pas de système d’authentification. Ce qui fait que lorsque comme moi on l’installe en Docker pour en profiter hors LAN (via mon iPhone notamment), il faut ajouter un système d’authentification tel qu’Authelia ou bien « à l’ancienne », via Nginx proxy Manager dans mon cas :
Sur une machine Linux (ou dans un Docker), installer de quoi créer le mot de passe encoder à filer ensuite à NPM.
sudo apt install apache2-utils
Puis, créer un fichier htpasswd avec un utilisateur et un mot de passe dans un dossier auquel accède NPM
root@StreamBox:/home/aerya/docker/npm/data# htpasswd -c htpasswd aerya
New password:
Re-type new password:
Adding password for user aerya
Et on peut alors passer ça en paramètre dans NPM pour avoir le fameux pop-up d’identification quand on va sur l’URL concernée
Comme j’ai déjà Navidrome qui tourne sur https://audio.domain.tld, je mets Feishin sur https://music.domain.tld
Et le compose de Navidrome est très léger vu que ce n’est qu’une interface pour un autre outil
À la 1ère connexion il faut ajouter ton serveur. Il propose par défaut celui configuré dans le compose du dessus
Sur AndroidTV, j’utilise Symfonium de Tolriq, que j’ai bien connu dans une autre vie. Application payante (onetime 7-10€ selon frais) mais qui vaut le coup, jetez un œil à sa présentation sur le PlayStore.
Et sur iPhone, j’avais Amperfy et suis passé depuis peu sur Arpeggi, qui est en TestFlight (et closed source hélas…).
CEATEC 2025 featured the usual lineup of AI demos, service robots, and experimental interfaces. But inside Hall 4, a quieter, lab-style booth stood out for a very different reason. There, the RNA Co-creation Consortium demonstrated that RNA extracted from facial sebum can provide insights into the skin’s condition and support better day-to-day cosmetic choices. The booth’s theme, “RNA-Tech Driven Society – A new standard of living redefined by RNA-Tech,” reflected […]
> Les féministes ont l’habitude d’être insultées. Dans les années 70, quand elles manifestaient pour le droit à l’IVG, on les traitait de «salopes» - et peut-être même que Claude Pompidou l’a fait. Personne ne devrait s’en étonner, mais personne ne pourra le prouver : à l’époque, on ne filmait pas. Et les réseaux sociaux n’existaient pas. La différence est là : nous avons, aujourd’hui, sous les yeux, dans les oreilles, la preuve incontestable que le pays des droits de l’homme n’est toujours pas celui des femmes, et qu’au plus haut sommet de l’Etat, le patriarcat, en fait, ça nous va.
[...]
> On en appellera aux anciennes, dont on pense aujourd’hui le plus grand bien. Bientôt, les figures tutélaires de Simone de Beauvoir et de Gisèle Halimi surgiront des tiroirs, et ce qu’on oubliera, c’est que, de leur vivant, on les a insultées – sans doute à cause de leur radicalité. Aussi sûr qu’on viole, partout, tout le temps, et depuis la nuit des temps, les bonnes féministes ont toujours été des féministes mortes. Celles qui ont fini par la boucler. Définitivement. Alors oui, décidément, tout est en ordre dans cette séquence…
[...]
> Entre les deux, Brigitte Macron a choisi son camp, et elle veut qu’on le sache. Devant les caméras, c’est Ary Abittan qu’elle est venue soutenir, pas celle qui a eu le coccyx abîmé par une nuit avec lui. Ce qui choque, ce qui rassemble aujourd’hui, c’est qu’on ne puisse plus le nier : grande cause toujours, le couple présidentiel n’a jamais pris le parti des victimes. Et si le patriarcat a les reins aussi solides, c’est parce que ceux qui en profitent serrent les rangs.
> Main dans la main, ils ont le pouvoir, ils y tiennent - et on va voir qui c’est qui commande. Or, pour l’instant, celui qui commande, c’est le mari de madame. Celui qui soutient Depardieu, en pleine procédure pour viol. Celui qui nomme Darmanin, deux fois accusé de viol, à l’Intérieur, puis à la Justice. Les candidats étaient nombreux, les ministères plus encore, mais Emmanuel Macron a choisi, lui aussi. Et quand Samuel Paty est mort, il a lâché : «La République est bonne fille, elle ne se laissera pas violer.» A croire que toutes les autres sont des sales connes. (Permalink)
> Les féministes ont l’habitude d’être insultées. Dans les années 70, quand elles manifestaient pour le droit à l’IVG, on les traitait de «salopes» - et peut-être même que Claude Pompidou l’a fait. Personne ne devrait s’en étonner, mais personne ne pourra le prouver : à l’époque, on ne filmait pas. Et les réseaux sociaux n’existaient pas. La différence est là : nous avons, aujourd’hui, sous les yeux, dans les oreilles, la preuve incontestable que le pays des droits de l’homme n’est toujours pas celui des femmes, et qu’au plus haut sommet de l’Etat, le patriarcat, en fait, ça nous va.
[...]
> On en appellera aux anciennes, dont on pense aujourd’hui le plus grand bien. Bientôt, les figures tutélaires de Simone de Beauvoir et de Gisèle Halimi surgiront des tiroirs, et ce qu’on oubliera, c’est que, de leur vivant, on les a insultées – sans doute à cause de leur radicalité. Aussi sûr qu’on viole, partout, tout le temps, et depuis la nuit des temps, les bonnes féministes ont toujours été des féministes mortes. Celles qui ont fini par la boucler. Définitivement. Alors oui, décidément, tout est en ordre dans cette séquence…
[...]
> Entre les deux, Brigitte Macron a choisi son camp, et elle veut qu’on le sache. Devant les caméras, c’est Ary Abittan qu’elle est venue soutenir, pas celle qui a eu le coccyx abîmé par une nuit avec lui. Ce qui choque, ce qui rassemble aujourd’hui, c’est qu’on ne puisse plus le nier : grande cause toujours, le couple présidentiel n’a jamais pris le parti des victimes. Et si le patriarcat a les reins aussi solides, c’est parce que ceux qui en profitent serrent les rangs.
> Main dans la main, ils ont le pouvoir, ils y tiennent - et on va voir qui c’est qui commande. Or, pour l’instant, celui qui commande, c’est le mari de madame. Celui qui soutient Depardieu, en pleine procédure pour viol. Celui qui nomme Darmanin, deux fois accusé de viol, à l’Intérieur, puis à la Justice. Les candidats étaient nombreux, les ministères plus encore, mais Emmanuel Macron a choisi, lui aussi. Et quand Samuel Paty est mort, il a lâché : «La République est bonne fille, elle ne se laissera pas violer.» A croire que toutes les autres sont des sales connes. (Permalink)
Un Germano-Polonais est accusé d’avoir géré sur le darknet une plateforme d’assassinats politiques financés en cryptomonnaies, visant des responsables politiques....
Cryptomixer démantelé : Europol, la Suisse et l’Allemagne frappent un mixeur bitcoin clé du blanchiment crypto et saisissent plus de 25 millions d'euros....
Dans l’immédiat, prière de bloquer tous les navigateurs IA pour minimiser l’exposition au risque.
Un document Gartner publié la semaine dernière fait cette recommandation aux CISO.
Google n’y est peut-être pas resté insensible. Quelques jours plus tard est en tout cas apparu, sur son blog sécurité, un post consacré à la navigation agentique dans Chrome – expérimentée depuis septembre.
Le groupe américain y met en avant son approche de défense « hybride » mêlant couches déterministe et probabiliste. Il l’accompagne d’un lien vers un autre post, daté de juin et centré sur l’injection de prompts dans Gemini (sur l’application et au sein de Google Workspace).
Ce post évoquait déjà l’approche de défense en couches. Entre autres techniques listées :
Entraînement de Gemini avec des données antagonistes pour améliorer sa résilience
Constitution d’un dataset de vulnérabilités pour entraîner des modèles classificateurs capables de détecter des instructions malveillantes
Ajout d’instructions dans les pour rappeler à Gemini de se concentrer sur les tâches demandées et d’ignorer les éventuelles instructions antagonistes
Détection et masquage des URL suspectes sur la base de la technologie Safe Browsing
Demande de confirmation par l’utilisateur pour certaines actions et fourniture d’informations lorsqu’une attaque est bloquée
Paraphase, spotlighting… Des stratégies pour ignorer le contenu problématique
Dans son post sur la navigation agentique dans Chrome, Google se réfère aussi à ses « principes de sécurité pour les agents ». Synthétisés dans un document publié au printemps, ils figurent plus en détail dans un livre blanc sur la sécurité de Gemini 2.5, publié en parallèle. Parmi les stratégies de défense qui y sont présentées, outre celles susmentionnées, il y a la paraphrase, qui consiste à faire réécrire les données entrantes par une IA distincte afin d’invalider les instructions problématiques.
Il y a aussi le spotlighting. Cette technique de prompt engineering implique d’insérer des marqueurs dans les données d’entrée pour permettre au modèle de distinguer les blocs de tokens non fiables. Microsoft y a dédié un article l’an dernier. Il y expose trois variantes « cumulatives » dites délimitation, datamarking et encodage. La première démarque l’emplacement d’un input dans le prompt en y affixant un ou plusieurs tokens spéciaux. La deuxième va plus loin en entrelaçant un token spécial sur l’ensemble du texte. La troisième rend la démarcation encore plus évidente en transformant le texte avec un algo de type base64 ou ROT13.
Une technique d’extraction de flux made in DeepMind
Dans le modèle de sécurité agentique de Chrome, le spotlighting contribue à ce que Google appelle l’user alignment critic. Objectif : assurer que le modèle préfère suivre les instructions utilisateur et système plutôt que celles issues de contenus externes. L’architecture adoptée dans ce cadre s’inspire du pattern dual-LLM. (en complément au modèle principal, planificateur, un modèle secondaire intervient à chaque fois qu’on travaille avec du contenu non fiable). Elle se nourrit aussi d’une technique que DeepMind a appelée CaMeL. Son principe, dans les grandes lignes : extraire explicitement les flux de contrôle et de données depuis les requêtes fiables, de sorte que les données non fiables que récupère le LLM ne peuvent jamais impacter le flux du programme.
Le modèle secondaire mis en œuvre dans Chrome vérifie chaque action après sa planification et détermine si elle sert ou non l’objectif déclaré. Il ne reçoit que des métadonnées, ce qui évite son empoisonnement par le contenu externe. En cas de rejet d’une action, le modèle principal reçoit du feed-back pour reformuler son plan. Si les rejets s’enchaînent, le contrôle peut être donné à l’utilisateur.
Les défenses statiques comme le spotlighting ont leurs limites face aux attaques adaptatives. Dans ce contexte, il est nécessaire de durcir le modèle principal, en s’appuyant sur ses capacités de raisonnement. On touche là à l’autre composante de l’approche « hybride ». Dans ce domaine, en plus des éléments déjà abordés, on peut élaborer des modèles chargés d’analyser les plans d’actions des agents et de prédire le risque de résultats indésirables.
Les règles same-origin adaptées aux agents
Certaines briques fondamentales du modèle de sécurité de Chrome sont perpétuées dans l’agentique. L’isolation de sites en fait partie (les pages liées à des sites distincts sont toujours placées dans des processus distincts, chacun exécuté dans sa propre sandbox). Il en va de même avec les règles d’origine commune (same-origin policy). Elles limitent la façon dont les documents et les scripts d’une certaine origine peuvent interagir avec les ressources d’une autre origine. Par exemple, en bloquant l’utilisation de JavaScript pour accéder à un document dans un iframe ou pour récupérer des données binaires à partir d’une image intersites. Adaptées aux agents, elles ne leur permettent d’accéder qu’à des données dont l’origine a un lien avec la tâche à effectuer ou que l’utilisateur a explicitement partagées.
Pour chaque tâche, une fonction de portillonnage décide quelles origines sont pertinentes. Elles sont alors séparées en deux ensembles, suivis pour chaque session. D’un côté, les origines en lecture seul (Gemini peut en consommer le contenu). De l’autre, celles en lecture-écriture (Gemini peut réaliser des actions, comme cliquer et saisir des caractères). Si l’origine d’un iframe n’est pas sur la liste des éléments pertinents, le modèle n’en voit pas le contenu. Cela s’applique aussi au contenu issu de l’appel d’outils.
Comme dans le cas de l’user alignment critic, les fonctions de portillonnage ne sont pas exposées au contenu externe.
Il est difficile de trouver le bon équilibre du premier coup, admet Google. C’est en ce sens que le mécanisme actuellement implémenté ne suit que l’ensemble lecture-écriture.
Le programme bug bounty de Chrome clarifié pour l’agentique
Lors de la navigation vers certains sites sensibles (contrôle sur la base d’une liste), l’agent demande confirmation à l’utilisateur. Même chose pour la connexion à un compte à partir du gestionnaire de mots de passe Google. Et plus globalement dès lors que le modèle juge avoir à effectuer une action sensible. Il peut alors solliciter la permission ou donner la main à l’utilisateur.
Google en a profité pour mettre à jour les lignes directrices du programme de bug bounty de Chrome. Il y clarifie les vulnérabilités agentiques qui peuvent donner lieu à une récompense.
La plus élevée (20 000 $) vaut pour les attaques qui modifient l’état de comptes ou de données. Par exemple, une injection indirecte de prompt permettant un paiement ou une suppression de compte sans confirmation par l’utilisateur. Ce montant ne sera attribué qu’en cas de fort impact, de reproductibilité sur de nombreux sites, de réussite sur au moins la moitié des tentatives, et d’absence de lien étroit avec le prompt utilisateur.
La récompense maximale est fixée à 10 000 $ pour les attaques qui peuvent engendrer l’exfiltration de données sensibles. Et à 3000 $ pour celles qui contourneraient des éléments de sécurité agentique.
Occupé à aligner des carrés dans son powerpoint, le regard concentré sur ses slides, Émilien trouve malgré tout le temps de répondre à nos questions. “Cette étude pourrait redéfinir toute notre stratégie go-to-market en ongoing sur 2026, je ne peux pas me permettre de la rendre en retard. Les enjeux sont stratosphériques, ça va bien au-delà de ce que vous pouvez imaginer” explique le jeune homme tandis que titre “In Motion” se lance une nouvelle fois.
À l’approche de chaque deadline, la bande-son imaginée par Trent Reznor et Atticus Ross est d’une grande aide au jeune cadre. “Elle m’aide à me rappeler que je ne suis pas qu’un pion mais un entrepreneur, un winner, le bras armé du capitalisme. Ce n’est pas qu’une question de jambon, l’argent ne dort jamais !” explique le trentenaire en copiant-collant le titre “Nos valeurs” sur une nouvelle slide estampillée du logo “Fleury Michon”.
Ce n’est pas la seule technique dont dispose Émilien pour se rebooster. Lorsque l’absence de sens de son métier se présente à lui sous un jour trop flagrant, celui-ci a une méthode efficace pour le dissiper : travailler avec le film Wall Street pour finir sa présentation pour Bifidus Actif alors qu’il est déjà 1h30 du matin.
CrystalDiskInfo 9.7.2 est un programme très utile qui permet d'obtenir de nombreuses informations sur les disques durs et les SSD connectés à votre machine.
Connexion
