Voilà... à cause des connards du KopyReich, c'est au tour de Quad9 de "quitter" la France (même si du point de vue internet, ça ne veut rien dire). Comme OpenDNS.
Null doute qu'ils vont s'attaquer maintenant à d'autres opérateurs DNS. (mais sans doute pas Google et CloudFlare, parcequ'ils n'ont pas assez de grosses coucouilles).

Bref... je suis énervé.
Mais bon pour le moment il y en a encore pas mal d'autres: https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

Sous le coude: Une alternative à LinkedIn.

Ça serait vachement bien. Mais bon...  je ne me fais pas trop d'illusions.

Rappel : Microsoft LinkedIn, c'est rempli de slop.
(en plus du fait que LinkedIn se torche littéralement avec le respect de vos données.)

Haha oui c'est vrai : Par snobisme, beaucoup de développeurs crachent sur php. Sauf que php, c'est 70% du web actuel. (Source : https://w3techs.com/technologies/details/pl-php)

Apparemment, le lanceur vibe-codé que Epic a lancé pour concurrencer Steam, c'est de la merde.

Une autorité de certification indienne a laissé fuiter des clés privées, permettant la génération de certificats TLS/https VALIDES pour des tas de sites.
Tout le monde est en train de nettoyer, c'est le bordel.

Par contre fait troublant : En principe une clé privée, c'est un très grand nombre, trop grand pour être devinable. Là une des clés privées était 4. Juste 4.
Un autre 56. Et une autre 115.
Alors qu'en fait il devrait s'agit d'un nombre entre 0 et 2 puissance 384.
C'est absolument lamentable.

EDIT: Voir aussi : https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/
et https://next.ink/262991/certificats-tls-nimporte-qui-pouvait-certifier-un-site-via-des-cles-passoires/

EDIT: ça va être un sacré bordel à nettoyer. Par exemple, GoDaddy va révoquer plus de 400 000 certificats : https://bugzilla.mozilla.org/show_bug.cgi?id=2083191

EDIT: Concrètement, techniquement, ce que ça implique au niveau certificats : https://www.bortzmeyer.org/emudhra.html

La violence n'est pas une réponse ?
Alors QUELLE réponse on peut apporter quand les manifestations pacifiques ne changent rien, les conventions citoyennes sont jetées à la poubelle, les pétitions ignorées, les lois passées de force en 49.3 CONTRE l'avis des représentants du peuple (les députés) et même - BORDEL - même les VOTES des citoyens sont ignorés ?

Il y a une faille PHP 5, 6, 7 et 8 qui permet du RCE (Remote Code Execution). Correctif publié le 21 octobre vers 16h. PATCHEZ !
(source : https://phpc.social/@dokuwiki/117477237268830031)

Article en français : https://next.ink/262987/php-va-corriger-deux-vulnerabilites-critiques-aujourdhui/

PS: Il semblerait que les version de php en *dessous* de la 8.1 ne seront pas patchés.

EDIT: communication officielle du projet php : https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

Oups... y'a 281 Giga-octets de données du parti d'extrême-droite allemand AfD qui ont fuité (emails, attachements, documents, factures, contrats...).
🍿

(Copie de l'article : https://app.wallabag.it/share/6ad703200047f5.46126628)

Ça y est les investisseurs d'Anthropic commencent à s'inquiéter. Oh attendez, ils s'inquiètent juste parce que l'entreprise ne gagne pas de l'argent *assez vite*. Attendez qu'ils se rendent compte que tout ce bricolage n'est absolument pas rentable.
On peut facilement s'attendre à d'autres frémissements de ce genre avant que ça se casse la gueule comme des dominos (comme toutes ces sociétés investissent les unes dans les autres).

C'est plutôt chouette: Les échelles de l'univers.
(via https://shaarli.zoemp.be/shaare/gR2SbQ)

Ça y est, il existe un *vrai* vaccin préventif contre le VIH, et il fonctionne ? 😮 Incroyable !

Accenture il y a 6 mois : "🤟 WOUUUHOUUUU !!! 🤟 À FOND L'IA !!!! CRAMEZ DES TOKENS SI VOUS VOULEZ UNE PROMOTION !" (https://sebsauvage.net/links/?1erF4g)
Accenture aujourd'hui : "Non mais attendez, ÇA COÛTE CHER ! 😳 Arrêtez de dépenser autant. Fini les 1000€ de tokens par mois. En voilà pour 29€."

Quelle purin de vision de gestionnaire, mon lapin.
Bien sûr que ça coûte cher, de cramer des tokens.
Attendez, c'est que le début.

En réponse à un collègue concernant l'IA:
"Je vais être franc:
Je n'arrive pas à me réjouir d'une techno qui pille le travail de tous les créateurs/travailleurs, écroule des millions de sites web, ruine la planète en consommant des quantités affreuses d'énergie, exploite des travailleurs sous-payés pour l'améliorer, remplit internet de merde, augmente massivement le prix de tous les appareils et composants, provoque le burnout de plein de développeurs/mainteneurs, donne encore plus de pouvoir à des milliardaires fachos, et va ruiner plein de gens en provoquant une crise économique majeure."

Il y a un certain temps, j'avais acheté des PebbleBee. Ce sont des "clips" porte-clé ou format carte de crédit pour attacher à des objets afin de pouvoir les retrouver (pour accrocher à vos clés, portefeuille, sac de voyage...). Le principe est le même que les AirTags d'Apple. Ils marchent toujours bien, mais ils coûtent cher.

Action vend cette carte pour seulement 8€ (là où la PebbleBee Card m'avait coûté plus de 40€). Je l'ai achetée, elle marche très bien et s'intègre également au réseau Android "Find my device" ou Apple AirTag. C'est tout à fait l'équivalent d'un AirTag d'Apple, mais qui peut fonctionner aussi bien avec un iPhone qu'avec un Android (mais pas les deux à la fois).
Comme la PebbleBee, elle est rechargeable et ils annoncent 10 mois d'autonomie. La carte a un bouton qui permet de l'éteindre (si on veut couper le traçage) et l'allumer à volonté.

Je confirme que cette carte à 8€ fonctionne très bien. 👍‍

Pour ceux qui ne connaissent pas le principe :
Ce clip (ou la carte) ne contient aucune puce GPS, seulement une puce Bluetooth Low Energy. Une fois appairé avec votre téléphone, vous pouvez le localiser.

➡️ Si vous êtes à proximité bluebooth (jusqu'à 10 à 30 mètres max en intérieur):
L'application vous indique que le clip est à proximité et peut vous dire si vous êtes plus ou moins loin (comme le jeu "Tu chauffes !"). En se déplaçant, on peut ainsi le trouver. On peut également déclencher le beeper du clip (ou de la carte) (le bruit est nettement moins fort que celui du PebbleBee, mais ça fait l'affaire).

➡️ Si vous n'êtes pas à portée bluetooth:
Vous pouvez afficher sur une carte la dernière position connue.
Dans ce mode, dès qu'un appareil Android (ou Apple) passe à proximité du clip, le smartphone récupère sa position GPS, la chiffre avec la clé du clip et l'envoie à Google (ou Apple). (Google/Apple ne peuvent donc en principe pas lire ces positions GPS, seulement vous les transmettre.)

💡L'idée, c'est qu'étant donnée la densité de smartphones Android qui se baladent partout, il y a de fortes chances que quelqu'un passe à côté de votre clip (à portée bluetooth) et renvoie ainsi sa position (L'idée n'est pas bête, même si un peu creepy.)
De votre côté, vous utilisez l'application "Localisation" ("Find Hub") pour récupérer la position de vos clips et les afficher sur une carte.

Notez que vous n'aurez *jamais* la position en temps réel (c'est une volonté de Google et Apple). Vous aurez seulement plusieurs positions par jour. (Oui, c'est vraiment conçu pour retrouver un objet perdu, pas pour traquer quelqu'un ou votre chat.)

Notez aussi que désormais Android vous prévient si un traceur inconnu vous suit (Heureusement !) : Paramètres d'Android > Sécurité et urgences > Alertes de traceurs inconnus.


En plus du format "carte de crédit", la marque a aussi des formats porte-clé (https://www.action.com/fr-fr/p/3221953/balises-smartfinder-fresh-n-rebel/), mais qui ne sont pas rechargeables (piles CRC2032, donc bof).

Woaou... EPIC tourne full-IA *totalement* merdique.
Voir aussi : https://www.factornews.com/actualites/epic-fails-games-52309.html

Oh mais merde hein:  Après Debian (https://sebsauvage.net/links/?JBKeUA), c'est au tour de Linus Torvalds de ne plus imposer aux développeurs du noyau de déclarer s'ils ont utilisé l'IA ou non.

Et j'ajoute: Et quid du risque juridique ? Debian et Linux ont toujours été férocement contre l'inclusion de code propriétaire. Et là, c'est la fête sur slip pour utiliser l'IA et statistiquement ils vont peut-être intégrer du code propriétaire, sans la license, et sans le savoir ? Et ça ne les dérange pas ? Ils ont oublié l'époque où Microsoft a essayé de tuer Linux pour le pauvre bout de code qui concerne FAT ?

Oui, bien sûr que Twitter est utilisé pour influencer l'opinion publique vers l'extrême droite. Mais "Paris" continue à s'exprimer sur Twitter...
Peut-être que la bonne solution pour que le bar de nazis ait moins d'influence c'est de ne pas le fréquenter ?.

EDIT: voir aussi https://helloquittex.com/Comment-Musk-instrumentalise-t-il-X.html

100€ par an pour accéder à vos propres données.
Encore une incroyable innovation des objets connectés, hein.

haha je ne suis pas le seul à être saoûlé par l'abus du mot "open".

Dans le but d'installer un PiHole/AdGuardHome dans la famille, j'envisage d'acheter un NanoPi Neo3. C'est exactement ce qu'il me faut:
- prise Ethernet gigabit.
- encombrement minimal.
- aucun ventilateur, aucun bruit.
- consommation minimale.
- a priori compatible DietPi (https://dietpi.com/#downloadinfo) [1]
- avec DietPi, je peux choisir d'installer PiHole ou AdGuardHome très facilement.
- avec 1 Go de RAM, c'est laaaargement suffisant (DietPi(debian)+serveur ssh+PiHole consomme seulement 157 Mo de RAM sur mon Raspberri Pi 3B)

Ça me semble une solution pratique et pas trop chère (47€ avec boitier+alim) pour faire un PiHole/AdGuardHome pour filtrer les publicités/trackers. Et plus intéressante que les Raspberry Pi (qui sont devenus assez chers).

[1] Ah... Il n'existe pas d'image DietPi directement compatible, mais il suffit a priori d'installer la Debian standard fournie par la marque et ensuite passer le script d'installation de DietPi (DietPi n'étant qu'une debian allégée et un peu modifiée).

😮  Le studio a migré son jeu RimWorld du moteur Unity vers son propre moteur Waylith Engine.
Le bénéfice pour eux ?
Déjà s'éloigner du délire et des différents déboires liés à Unity, mais ils annoncent également que les performances seront meilleures à tous les niveaux.
Les sauvegardes 1.6 seront compatibles avec la 1.7.

Et petite surprise: Le studio annonce un nouveau projet, mais sans rien préciser.

Je crois que c'est la première fois que je vois un jeu déjà mis en vente migrer totalement hors d'un gros moteur comme Unity ou Unreal.

EDIT: Derrière le Walylith Engine, il y a le framework BRUTAL, déjà utilisé dans d'autres jeux (Le développeur de Kerbal Space Program s'en sert également pour leur nouveau jeu, Kitten Space Agency.)
BRUTAL vient d'être distribué en opensource : https://www.gamingonlinux.com/2026/10/brutal-the-framework-behind-rimworlds-waylith-engine-releases-its-source-code/
https://www.reddit.com/r/gamedev/comments/1x6d2dy/introducing_brutal_a_free_c_framework_that_helped/
https://github.com/ahwootech/BRUTAL

Je pose ça là : En France "selon des données tout à fait officielles, 26 % des 18-24 ans, soit 1 400 000 jeunes, vivent sous le seuil de pauvreté. "