On m'a passé cette vidéo sur les concentrations de Co² trop importantes qu'on respire en intérieur. En plus de ne pas être très bon pour la santé, ça entrave visiblement assez fortement le fonctionnement du cerveau (réduction importante des performance du cerveau avec certaines concentration de Co² ; voir la vidéo).
Comme en plus la concentration de Co² est corrélée à la concentration des particules dans l'air (qui favorisent la transmission des maladies (grippe, rhume, Covid...)) ainsi que d'autres composés volatiles toxiques issus de nos lieux de vie, surveiller la concentration de Co² est un bon indicateur de la pollution de l'air et permet de savoir quand aérer.
Pour reprendre une expression de la vidéo : « On devrait craindre l'air stagnant comme on craint l'eau stagnante. »

Après avoir attentivement lu tout des tas de messages sur les réseaux sociaux, j'ai décidé de commander le capteur de Co² Aranet4 Home. Il est un peu cher, mais vu la qualité ça me semble un bon choix (non seulement la qualité du capteur, mais aussi l'écran e-ink qui permet d'avoir une autonomie de plusieurs mois). (Attention un paquet d'appareils bon marché utilisent des capteurs de très mauvaise qualité, voir sont complètement bidons.)
Je vous dirai ce que j'en pense après un quelques temps.

#NotLeGorafi

Différentes méthodes pour faire de l'"escalation privilege" dans Windows (obtenir les droits administrateur).

Explications du fonctionnement de HTTP/3.
(HTTP/2 = HTTP+TLS+TCP ; HTTP/3 = HTTP+TLS+QUIC+UDP)
(via https://mastodon.xyz/@kalvn/112059006508930034)

Hey... les lois européennes font des choses bien.  Amazon AWS a annoncé que - pour se conformer aux lois européennes - ils suppriment les "egress fees" (c'est à dire le fait de vous faire payer pour sortir vos données de leur cloud). C'est considéré comme une pratique anticoncurrentielle par l'Europe.

En alternative au logiciel Yt-dlp, voici un site qui permet de télécharger la vidéo d'une page web. Copiez-collez l'URL de la page.

Total Annihilation + Factorio.    Ça donne envie !

WTF.

Facebook était en panne, du coup les américains ont appelé le 911...
MURIKA !

La version 7 de Signal est sortie, et elle règle enfin un des plus gros problèmes : Vous n'êtes plus obligé·e de donner votre numéro de téléphone à quelqu'un pour communiquer avec.
Il y a donc désormais deux réglages dans Signal : le "username" et le "phone number privacy". Quelques explications pour bien comprendre:

🔵Username :
Vous pouvez vous créer un username (nom d'utilisateur): Quelques lettres (au choix), un point et des chiffres (que vous pouvez modifier aussi). Exemple : nestor.88
Notez :
- Il ne sert qu'à une seule chose: Permettre aux gens d'entrer en contact avec vous.
- Une fois la discussion entammée, vous pouvez sans problème supprimer ou modifier votre username.
- lI est donc pensé pour être éphémère, mais rien ne vous empêche de le conserver.
- Ce username n'est jamais affiché dans votre compte Signal (et il n'est donc pas visible des autres utilisateurs Signal).

Pour entrer en contact avec vous, à la place du username lui-même vous pouvez aussi donner une URL (sur le domaine "signal.me") ou un QR-Code.
(Signal possède aussi désormais un scanner de QR-Code, ce qui permet - quand vous êtes en face de la personne - d'ouvrir une discussion Signal simplement en partageant votre QR-Code).

🔵Phone Number Privacy :
- Par défaut, votre numéro de téléphone ne sera plus visibles des autres utilisateurs Signal (sauf ceux qui sont entrés en contact avec vous via votre numéro).
- Vos contacts peuvent encore vous trouver sur Signal s'ils ont votre numéro de téléphone, mais cette option est désactivable. (Dans ce cas, il ne pourront entrer en contact avec vous sur Signal que si vous leur donnez votre username).

Petites notes concernant la confidentialité:
- Avec ces deux ajouts, votre numéro de téléphone peut désormais rester confidentiel dans Signal à tout moment.
- Notez qu'il reste obligatoire de le fournir à la Fondation Signal pour l'inscription (mais c'est tout).
- La fondation Signal n'a non seulement aucun accès aux messages, mais également aucun accès aux métadonnées des messages : La seule chose que peut donner la fondation, c'est 1) la date d'inscription au service.  2) la date de dernière connexion au service.  3) le numéro de téléphone utilisé lors de l'inscription.  Ils n'ont aucune autre donnée (ni le contenu des messages, ni même avec qui vous avez échangé, ni quand).  C'est ce qui la distingue des autres applications (WhatsApp a certes des communications chiffrées de bout en bout, mais ils savent qui a communiqué avec qui, et quand.)
- Si vous avez un username actif, la Fondation peut savoir à quel compte il est rattaché, mais ils ne peuvent pas accéder au contenu du compte (photo, nom, etc.)
- Si vous supprimez ou modifiez votre usename, la Fondation n'a aucun moyen de savoir quel compte Signal l'utilisait (En fait, les serveurs Signal n'ont même jamais ce username en clair, juste son hash).
- De même, la Fondation ne peut pas savoir quels username passés un compte a utilisé.

Cela fait de Signal la messagerie la plus sécurisée *et* simple à l'heure actuelle.

Outils gratuit en ligne de création de cartes heuristiques (mindmaps).

Je crois que ça résume assez bien l'état des médias en France.

L'ère du tout tactile dans les voitures touche peut-être à sa fin : EuroNCAP - l'organisme qui teste la sécurité des véhicules en Europe - va baisser la note des voitures qui n'ont pas de boutons physiques.
Cela fait suite à des études de ce genre : https://sebsauvage.net/links/?1o3QeQ

Je pose ça là : « La théorie du « grand remplacement » appréciée par une partie de l’extrême droite en France est qualifiée par l’ONU de raciste, délirante et d’incitation à la violence. »

Graphique instructif montrant combien les différents fournisseurs de cloud vous factureront le fait de SORTIR VOS PROPRES DONNÉES de leur cloud.

Apple vient d'écoper d'une amende de 1,8 MILLIARDS d'euros en Europe pour avoir empêché les services de Streaming (genre Spotify) d'informer les clients qu'ils avaient la possibilité de payer hors de ApplePay. (Oui Apple aime bien prendre sa petite comission de 30% au passage.)
De son côté, Google interdit aux applications d'afficher des liens qui permettent de faire des donations (alors que c'est typiquement ce qui fait vivre les Logiciels Libres) (Exemple : https://agateau.com/2021/google-does-not-want-you-to-tell-your-players-about-your-donation-page/)
Beaucoup de développeurs ont vu leur application rejetée par Google pour cette raison. C'est ce qui explique qu'un certain nombre de Logiciels Libres soient en version payante sur GooglePlay et gratuits sur F-Droid (par exemple OsmAnd).

Un article intéressant sur les LLM, mettant en lumière notre définition changeante d'intelligence. Et comme le dit l'article, savoir manipuler le langage à coup de modèles statistiques (les LLMs) est assez avancé pour passer le test de Turing, mais ce n'est pas pour cela que les LLM ont la moindre intelligence. Les LLM manipulent et produisent des expressions qu'elles ne comprennent fondamentalement pas. Une LLM ne comprend rien à l'expression "Il pleut comme vache qui pisse" même si elle est capable de vous la sortir.

La seconde partie de l'article parle de développement logiciel avec les LLM. J'extrais une citation de l'article : « La tâche fondamentale du développement de logiciels n'est pas d'écrire la syntaxe qui permettra d'exécuter un programme. Il s'agit de construire un modèle mental de ce système complexe, de lui donner un sens et de le gérer dans le temps. »
Les LLM n'ont aucun modèle mental. Ce sont juste de gigantesques générateurs statistiques de mots. Elles ne parviendront qu'à réaliser des tâches triviales ("Écris un bout de code en Python pour récupérer un bucket S3") mais ne sauront pas gérer la complexité de votre application. Et à moins d'entraîner votre propre IA sur votre code, elle ne saura rien de votre logiciel et de son architecture.

Si on ajoute à cela:
- que les LLM sont des monstruosités écologiques.
- qu'elles ne fonctionnent à peu près correctement que parce que des Kenyans payés 2 dollars de l'heure passent leur temps à la corriger.
- que malgré ces corrections elle continue à dire n'importe quoi.
- qu'utiliser du code produit par les LLM vous expose à des risques légaux (car les LLMs recrachent du code sans la licence originale)
- qu'à force d'utiliser les LLM pour coder, vos meilleurs codeurs - ceux qui connaissent *vraiment* l'application - se seront cassés (Passer son temps à relire du code pondu par des IA, ce n'est pas gratifiant, vous voyez ?)

Est-ce que c'est vraiment une bonne idée de les utiliser pour le développement logiciel ?

hahahaha leur logiciel ne gère pas les années bissextiles.

EDIT: Et en Nouvelle-Zélande, ce sont les stations service 24/24 qui ont cessé de fonctionner pendant 10 heures : https://arstechnica.com/gadgets/2024/02/leap-year-glitch-broke-self-pay-pumps-across-new-zealand-for-over-10-hours/

Quelques CSS à mettre en place pour faciliter l'impression.

Roblox ça marchotait sous Linux, mais avec le nouvel anti-cheat du studio, c'est terminé.
La justification du studio ? Ce n'est même pas que Roblox ne fonctionne pas dans Wine, c'est qu'il fonctionne mais que Wine permet de trop facilement contourner leur anti-cheat. Donc ils interdisent l'utilisation de Wine.

Traduit autrement : Oui Linux, Wine et les Logiciels Libres vous permettent d'être réellement maître de votre machine, mais on aime pas trop ça, alors on restreint notre jeu à un système d'exploitation dans lequel vous n'avez pas vraiment le contrôle.

Je partage ce coup de gueule.
EDIT: Suite : https://lehollandaisvolant.net/?d=2024/02/29/18/01/24-laissez-les-gens-faire-ce-quils-veulent-bis

Les pilotes des cartes graphiques NVidia sont de gros trucs propriétaires à sources fermés. Et le pilote Libre opensource existant (appelé "Nouveau") fonctionne, mais avec des performances pas extraordinaires.
Heureusement, Collabora bosse sur un pilote Libre, NVK, et il est désormais assez avancé pour être livré. Non seulement il est conforme Vulkan 1.3 et performant, mais ils se sont assurés que DXVK et VKD3D fonctionnent bien avec. Bonus : On aura probablement dans le futur Zink, un composant qui remappe l'API OpenGL vers Vulkan, ce qui permettra de faire tourner les applications codées pour OpenGL avec de bien meilleures performances.

J'aime les performances des cartes NVidia et ça marche très bien sous Linux sur ma machine avec les pilotes propriétaires, même avec les jeux les plus exigeants, mais NVidia devrait vraiment se bouger le cul et sortir un pilote Libre. Ils en ont très largement les moyens.

Ça m'a toujours semblé très con comme idée d'inclure dynamiquement sur son propre site web du code exécutable qui vient d'autres sites. Ils pourraient exécuter n'importe quoi dans vos pages, voir même uniquement pour certaines adresses IP ou utilisateurs.

Les grandes excuses pour utiliser des CDN pour distribuer du javascript c'est :
1) c'est plus rapide parceque c'est déjà chargé dans le cache quand l'internaute a visité un autre site.
2) ça offre une meilleure sécurité parce que c'est toujours à jour.

Le 1 est faux depuis que les navigateurs font depuis un moment de la ségrégation des caches. La librairie, même si elle est à la même URL, sera rechargée par le navigateur en cas de visite d'un site différent.

Et le 2 n'est plus tout à fait vrai, avec l'exemple de cet internaute qui signale de polyfill.io (un CDN qui distribue des librairies javascript) vient d'être cédé par son propriétaire à une société chinoise.
Vous imaginez le code que cette société pourra faire sur tous les sites, pas mis à jour, qui utilisent encore polyfill.io pour aller chercher le javascript à exécuter ? Tout est possible.

(Source : https://github.com/polyfillpolyfill/polyfill-service/issues/2834)

Un moteur de recherche qui a son propre crawler et son propre indexe. Si les résultats ne suffisent pas, un clic rapide en bas de page permet de chercher sur StartPage (=Google), Ecosia ou Qwant. À tester.