Vue lecture

TypeError/secure: Lightweight modern Python library to add security headers (CSP, HSTS, etc.) to Django, Flask, FastAPI, and more. Secure defaults or fully customizable.

Voici un module Python bien pratique pour injecter les entêtes HTTP de sécurité, avec des valeurs par défaut et strictes qui font bien le travail (cf HSTS, COEP, COOP, CSP, Cache-Control, Server, Permissions-Policy, Referrer-Policy, X-Content-Type-Options, X-Frame-Options, et custom).

Et il prend en charge quasiment tous les framework web actuels !


Permalink
  •  

Pesticides dans la bière : trois marques célèbres à éviter - Charente Libre.fr - Le Hollandais Volant

@Timo tu vois la quantité de rayonnement radioactif qu'on se mange pendant une radiographie est infime, il en faudrait des centaines pour en subir les effets. Donc c'est bon, on peut aller se faire radiographier tous les jours :D

Ah, on me dit dans l'oreillette que non, ce serait dangereux...

A force de défendre l'indéfendable avec des arguments de surface, tu perds en crédibilité mon ami. Fais attention, ça fait quelques temps que tu balances des trucs comme ça, comme si les polluants n'avaient qu'un effet immédiat, isolé et indépendant des uns des autres alors qu'au contraire leur dangerosité s'accumule.
Liens directs

  •  

Meurtre de Nogent : un drame qui déjoue les clichés

Extrait :
"[...]le meurtre de Nogent déjoue tous ces clichés :

  • banlieue difficile ? Non : collège rural.
  • Faille de sécurité ? Non, les faits se sont déroulés sous les yeux des gendarmes.
  • Immigration ? Rien à voir.
  • Parents à la dérive ? Non, la famille du suspect est « unie et insérée professionnellement », a déclaré le procureur.

Non. Une piste pour les décideurs et les colporteurs de fake news :
"la France compte un psychologue en équivalent temps plein pour 30.000 étudiants, contre un pour 1.500 étudiants aux Etats-Unis"
Source : https://www.letudiant.fr/lifestyle/Sante-mutuelle-et-assurance/sante-mentale-le-nombre-de-psychologues-et-d-assistantes-sociales-va-augmenter-dans-les-crous.html


Permalink
  •  

HÔTESSE DE JET PRIVÉ DE LUXE : SES ANECDOTES FOLLES ET CAPRICES DE STARS ! (Madonna, Mariah Carey..) - YouTube

C'est toujours intéressant de voir le monde du luxe (ici des voyages en Jet) vu de l'intérieur.

Et comme le dit l'intervenante : "c'est pas le même monde".

Alors autant les anecdotes sur les stars cool/pas cool, gentilles/pas gentilles, les faux riches qui se la pète, tout ça c'est marrant.

Par contre, les multimilliardaires qui font des A/R Paris/NY pour ... un gâteau d'anniversaire ou des bouteilles de coca "en verre en 25cl" qu'on n'a pas en France ... c'est écoeurant !
Et donc le pire du pire, c'est à 37:25.
Des saoudiens, qui décollent, et font se reposer l'avion, parce qu'un gamin à bord veut ... "une pizza Hut" !
Et pour atterrir : dégazage obligatoire.
L'avion venant de décoller, ce sont des tonnes de carburant qui sont balancées. Et hop, on refait le plein en attendant que la pizza arrive.
Que ça leur coûte du pognon, je m'en tape, c'est leur problème.

Par contre ... coup de gueule !
Qu'on arrête de nous faire chier à devoir couper nos box internet, alors que ces putains de privilégiés se permettent de faire voler des avions pour des caprices !
Pourquoi ces gens là, on leur autorise tous les caprices, sous prétexte qu'ils viennent dépenser leur argent ici ?
Toi, tu achètes une bagnole, hop, taxe carbone pour quelques CV "en trop".
Eux ils se permettent de jeter l'essence par les ailes, sans problème ...
(ok, ils paient déjà un max de taxes, mais le pb n'est pas là ...)
(Permalink)
  •  

"Mon espace santé"

Je reçois un mail de "mon espace santé", qui me demande si mes "directives anticipées" sont tjs bien à jour.

Hum ... je me souviens avoir rempli ces infos il y a trèèèès longtemps.
J'ouvre mon keepass, je retrouve des infos sur mon "DMP" => dossier médical partagé.
Je tente de m'y connecter : visiblement, ce site est maintenant réservé aux pro. Pas moyen de saisir les identifiants que j'ai stocké à l'époque.
Identification obligatoire via "Carte CPS" ou ProSanteConnect.

Bon, donc je vais sur le "nouveau site" : Mon Espace Santé.
Mes identifiants de DMP sont incorrects, obligé "d'activer" ce nouvel espace.
OK, donc date de naissance, numéro de sécu, et numéro de carte vitale.
Je reçois un code à usage unique par mail => donc ces idiots ont bien toutes mes infos, dont mon mail ... donc pourquoi devoir (ré)activer un compte ?

Pire : une fois le "compte activé", on me demande de choisir mon identifiant (qui ne doit pas être mon email ou mon numéro de tel) pour ... créer mon compte ...
Donc j'ai activé un compte, qu'il me faut ensuite créer ... WTF ?  
Avec encore un code à usage unique.
"Votre compte a bien été créé."   ... Retour à l'accueil !
Première chose à faire : se connecter ! Alors qu'on vient d'activer "puis" de créer son compte.
Niveau parcours utilisateur, c'est nickel,  bravo les gars !

Ensuite ...
Je retrouve donc mes "directives anticipées", rédigées ... en 2019.
Depuis, des choses ont changé.
Je cherche donc comment modifier tout ça.
Y'a un bouton "modifier", mais qui ne concerne "que" le titre du document. Niveau utilité, je cherche encore.
Seul moyen : supprimer le document actuel pour le re-remplir à nouveau.
OK, donc j'ouvre l'actuel, avec pour idée de copier/coller le tout, histoire de ne pas tout devoir ressaisir.
Sauf que ... le doc affiché est un putain de PNG !!!
Vous êtes sérieux, là ?

Heureusement, il existe un lien dans le menu à gauche pour télécharger tout ça en PDF. Mais bordel, pourquoi ça n'est pas ce document qui s'affiche par défaut ?
Et pourquoi on ne peut pas simplement modifier les infos existantes ? Pourquoi devoir tout ressaisir ?

Bref. J'ai le doc PDF, mais plus aucune envie de continuer la démarche.
(Permalink)
  •  

PLF 2025 et LMNP : Tout savoir sur les nouvelles règles fiscales

Dans mes connaissances, certains vont investir en LMNP, (Location Meublée Non Professionnelle) je leur conseillerais la SC (Société Civile) à la place qui est bien plus intéressante, surtout si l'on souhaitait opter pour le régime réel en LMNP qui vient de perdre son plus gros avantage : la non réintegration de l'amortissement du bien par les loyers dans le calcul de la plus value lors de la revente.

(Je devrais me lancer dans de la gestion de patrimoine, ça me passionne 😋)

Liens directs

  •  

Comment partager un mot de passe ou une clé API en toute sécurité ?


Partager des mots de passe, des clés d'API, des codes de licences, des messages confidentiels ou des informations sensibles par e-mail ou messagerie instantanée comporte toujours un risque. Heureusement, plusieurs services en ligne permettent de transmettre une note à usage unique, c'est-à-dire un message qui s'autodétruit après sa première lecture. Dans cet article, je vous présente 7 solutions pratiques, dont certaines open source.
  •  
❌