La valuation boursière de Google vient de chuter de 500 milliards. Parce que les investisseurs sont inquiets et que les revenus publicitaires de Google sont en baisse à cause de ses résumés IA.

Edit: et ça continue : https://www.bbc.com/news/articles/cvwy72e0n72yo

Ça sent la bonne intention qui va devenir une immonde bouse absurde.

Exemple de dommages collatéraux : https://www.frandroid.com/culture-tech/3305411_vous-ne-comprenez-rien-vlc-chiffre-a-1-million-deuro-par-an-la-nouvelle-taxe-ps-sur-le-gigaoctet

Voilà voilà... vous ne pourrez même LIRE une page de Reddit sans être connecté avec votre compte. Merdification liée à l'IA, puisque Reddit veut à tout prix que le contenu produit par ses fermes d'utilisateurs profite à son partenaire, Google, et pas aux boîtes concurrentes.
Cette merdification vous est offerte par les luttes de pouvoir entre les boîtes d'IA.

Sous le coude : Une autre sandbox pour Linux (à côté de Firejail et Bubblewrap).
Il semble possible de faire des choses sympa avec, y compris faire tourner jusqu'à un systemd sandboxé dedans : https://gvisor.dev/blog/2026/09/17/systemd-in-gvisor/

Jeu gratuit en ce moment sur Steam.

Slopification massive de Proton en cours (ProtonMail, ProtonVPN, etc.).

Chronique de Gee : Coup de gueule contre la publicité et l'injonction de croissance.
"Les injonctions à la sobriété et à la consommation raisonnée n'ont aucune espèce de chance de trouver un écho dans une société qui continue d'être bombardée de pubs incitant à l'accroissement constant de la consommation."

"Gartner dit que seulement 3% des entreprises ont bénéficié d'amélioration de la productivité grâce à l'IA, mais 85% disent qu'elles ont l'intention de dépenser plus."

C'est les Shadoks, en fait. 🤷‍♂️
"Plus ça rate, plus on a de chance que ça marche."
"Il vaut mieux pomper d'arrache-pied même s'il ne se passe rien que de risquer qu'il ne se passe quelque chose de pire en ne pompant pas."

Je pose ça là.

EDIT: https://lepoing.net/24-octobre-un-rapport-de-lobservatoire-des-libertes-de-montpellier-denonce-un-groupe-type-milice-aux-cotes-des-crs/
https://lepoing.net/24-octobre-a-montpellier-la-milice-fasciste-identifiee-bonne-cooperation-avec-les-forces-de-lordre/

Un excellent texte à lire:
"Avertissement en passant au gouvernement : quand la population en a été amenée, par violences successives, à ne plus pouvoir manger à sa faim, alors ce gouvernement se prépare des lendemains difficiles — agités. On ne se met pas en travers d’un peuple qui demande à bouffer : c’est irrésistible, ça emporte tout."

"Essayez la dictature" qu'ils disaient.  Et ça, ça s'appelle comment ?
C'est fou à quel point les gens de droite sont devenus les plus gros promoteurs de projets totalitaires.
EDIT: Voir aussi https://contre-attaque.net/2026/10/29/attaque-contre-la-liberte-dexpression-repression-des-influenceurs-du-mouvement-social/

EDIT: C'est la guerre totale contre les pauvres : Ils veulent aussi pouvoir virer des familles des HLM si un des membres a potentiellement participé à une manif.
Des punitions collectives.
https://projetarcadie.com/casseurs-payeurs-hlm-expulsion/

L'IA pourrit vraiment tout ce qu'elle touche : Des studios de jeux vidéos évitent de publier les versions de démonstration de leurs jeux pour éviter que des connards utilisent ces versions pour vibe-coder un jeu complet.

"Condamnez-vous les violences ?"
LESQUELLES, en fait, de violences ?

Vous savez quoi ? Ça fait plaisir, en tant que développeur, de se dire que la petite idée tordue qu'on a eu un jour et qu'on a développé dans l'esprit "Et si je testais si c'est faisable ?...🤔" finit par être vraiment utilisée. 😊

Est-ce que la bulle IA est en train d'éclater en Chine ?
L’indice STAR50 - qui regroupe des entreprises chinoises de l’IA et des semi-conducteurs - a chuté de 40 %, effaçant environ 480 milliards de dollars de valeur boursière.
Wait and see...

L'IA N'EST PAS NEUTRE, BORDEL.
Vous utilisez des IA "opensource" ou "openweights" ? C'EST DU MARKETING. Vous ne savez pas ce que contient votre IA.
Mais vous avez le choix, hein :
- utiliser les IAs appartenant aux milliardiares fachos.
- utiliser les IA "gratuites" des Chinois.

Youpi \o/ des IAs gratuites.
Mais savez-vous ce qu'elles contiennent ?  
Non.

Et là on a un exemple mesuré : Les IAs chinoises écrivent du code plus faible du point de vue sécurité si vous vous présentez comme un occidental.
Vous vous présentez comme un contractant américain ? Le code a 19% de risques de plus d'être piratable.
Vous vous présentez comme un défenseur de la démocratie de HongKong ? Le code a 27% de risques de plus d'être piratable.
Et dans certains cas les pourcentages montent beaucoup plus haut.

Oui, ces modèles ont des alignements non neutres.
Les modèles "openweight" sont tous de gigantesques boîtes noires.

EDIT: De plus, potentiellement, ces modèles font fuiter vos données ! https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model

Ah bah super, la fuite. Ça va encore être un carnage au niveau des arnaques.

Microsoft propose à UN QUART de ses employés un parachute doré s'ils décident de partir d'ici la fin de l'année. Soit 60 000 personnes.
Si vous êtes client des services et produits Microsoft, à votre place, je serais inquiet.

Supposition 1 : L'IA ça marche tellement bien qu'ils ont besoin de moins d'employés.
Supposition 2 : L'IA ça coûte tellement cher qu'ils n'ont plus de quoi payer les employés.
Vous savez ce que j'en pense.

Sous le coude.

Tesla a abandonné l'idée de fabriquer des véhicules sûrs et abordables. Désormais, avec Musk à sa tête, c'est juste du *spectacle*. Comme cette voiture volante certes impressionnante, mais qui est en fait une coquille vide, et non une vraie voiture. Ce genre de chose a sa place dans un Parc Disney pour distraire le public, pas sur nos routes. Parce que dans la pratique Musk est incapable de fabriquer une telle voiture.
Tout cela ne sert que l'image de "pionner" d'Elon Musk pour faire monter ses actions. Même Trump participe à cette mascarade.

Oh ben voyez-vous ça: Des flics déguisés en manifestant qui balancent des trucs.

EDIT: et ça ne semble pas un cas isolé : https://www.mediapart.fr/journal/france/241026/17-octobre-12-h-19-place-de-la-republique-paris-les-policiers-provoquent-le-chaos

Y'a une nouvelle faille RCE dans php 😭

Ah bah y'a encore des adminsys qui vont passer quelques heures sympa... 😕

Le patch pour la faille php n'est disponible que pour les versions ultérieures à php 8.1.
Un développeur - Sury - s'est fait chier à backporter les correctifs dans php 8.1, 7 et même 5. C'est déjà exceptionnel pour un correctif d'une telle taille (plus de 13000 lignes de code, si j'ai bien lu.)
Sury a donc fourni des paquets pour Debian 13... jusqu'à 11.

Pour aider plus de clients à se protéger contre la faille, mon hébergeur (ScalarX) a backporté les paquets pour Debian 9 et 10... et fournit gratuitement les dépôts au public.

Il y a vraiment des gens qui dépensent beaucoup d'énergie pour que les autres soient en sécurité.

Chapeau bas à Christophe et son équipe. 😎

Voilà... à cause des connards du KopyReich, c'est au tour de Quad9 de "quitter" la France (même si du point de vue internet, ça ne veut rien dire). Comme OpenDNS.
Nulle doute qu'ils vont s'attaquer maintenant à d'autres opérateurs DNS.

Bref... je suis énervé.
Mais bon pour le moment il y en a encore pas mal d'autres: https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

Sous le coude: Une alternative à LinkedIn.

Ça serait vachement bien. Mais bon...  je ne me fais pas trop d'illusions.

Rappel : Microsoft LinkedIn, c'est rempli de slop.
(en plus du fait que LinkedIn se torche littéralement avec le respect de vos données.)

Haha oui c'est vrai : Par snobisme, beaucoup de développeurs crachent sur php. Sauf que php, c'est 70% du web actuel. (Source : https://w3techs.com/technologies/details/pl-php)

Apparemment, le lanceur vibe-codé que Epic a lancé pour concurrencer Steam, c'est de la merde.

Une autorité de certification indienne a laissé fuiter des clés privées, permettant la génération de certificats TLS/https VALIDES pour des tas de sites.
Tout le monde est en train de nettoyer, c'est le bordel.

Par contre fait troublant : En principe une clé privée, c'est un très grand nombre, trop grand pour être devinable. Là une des clés privées était 4. Juste 4.
Un autre 56. Et une autre 115.
Alors qu'en fait il devrait s'agit d'un nombre entre 0 et 2 puissance 384.
C'est absolument lamentable.

EDIT: Voir aussi : https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/
et https://next.ink/262991/certificats-tls-nimporte-qui-pouvait-certifier-un-site-via-des-cles-passoires/

EDIT: ça va être un sacré bordel à nettoyer. Par exemple, GoDaddy va révoquer plus de 400 000 certificats : https://bugzilla.mozilla.org/show_bug.cgi?id=2083191

EDIT: Concrètement, techniquement, ce que ça implique au niveau certificats : https://www.bortzmeyer.org/emudhra.html

EDIT: eMudhra met la clé sous la porte : https://next.ink/263432/apres-ses-cles-passoires-emudhra-met-la-cle-sous-la-porte-des-certificats/

La violence n'est pas une réponse ?
Alors QUELLE réponse on peut apporter quand les manifestations pacifiques ne changent rien, les conventions citoyennes sont jetées à la poubelle, les pétitions ignorées, les lois passées de force en 49.3 CONTRE l'avis des représentants du peuple (les députés) et même - BORDEL - même les VOTES des citoyens sont ignorés ?

Il y a une faille PHP 5, 6, 7 et 8 qui permet du RCE (Remote Code Execution). Correctif publié le 21 octobre vers 16h. PATCHEZ !
(source : https://phpc.social/@dokuwiki/117477237268830031)

Article en français : https://next.ink/262987/php-va-corriger-deux-vulnerabilites-critiques-aujourdhui/

PS: Il semblerait que les version de php en *dessous* de la 8.1 ne seront pas patchés.

EDIT: communication officielle du projet php : https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

Oups... y'a 281 Giga-octets de données du parti d'extrême-droite allemand AfD qui ont fuité (emails, attachements, documents, factures, contrats...).
🍿

(Copie de l'article : https://app.wallabag.it/share/6ad703200047f5.46126628)

Ça y est les investisseurs d'Anthropic commencent à s'inquiéter. Oh attendez, ils s'inquiètent juste parce que l'entreprise ne gagne pas de l'argent *assez vite*. Attendez qu'ils se rendent compte que tout ce bricolage n'est absolument pas rentable.
On peut facilement s'attendre à d'autres frémissements de ce genre avant que ça se casse la gueule comme des dominos (comme toutes ces sociétés investissent les unes dans les autres).

C'est plutôt chouette: Les échelles de l'univers.
(via https://shaarli.zoemp.be/shaare/gR2SbQ)

Ça y est, il existe un *vrai* vaccin préventif contre le VIH, et il fonctionne ? 😮 Incroyable !

Accenture il y a 6 mois : "🤟 WOUUUHOUUUU !!! 🤟 À FOND L'IA !!!! CRAMEZ DES TOKENS SI VOUS VOULEZ UNE PROMOTION !" (https://sebsauvage.net/links/?1erF4g)
Accenture aujourd'hui : "Non mais attendez, ÇA COÛTE CHER ! 😳 Arrêtez de dépenser autant. Fini les 1000€ de tokens par mois. En voilà pour 29€."

Quelle purin de vision de gestionnaire, mon lapin.
Bien sûr que ça coûte cher, de cramer des tokens.
Attendez, c'est que le début.

En réponse à un collègue concernant l'IA:
"Je vais être franc:
Je n'arrive pas à me réjouir d'une techno qui pille le travail de tous les créateurs/travailleurs, écroule des millions de sites web, ruine la planète en consommant des quantités affreuses d'énergie, exploite des travailleurs sous-payés pour l'améliorer, remplit internet de merde, augmente massivement le prix de tous les appareils et composants, provoque le burnout de plein de développeurs/mainteneurs, donne encore plus de pouvoir à des milliardaires fachos, et va ruiner plein de gens en provoquant une crise économique majeure."

EDIT: L'IA augmente aussi le coût de la dette des états : https://www.humanite.fr/social-et-economie/dette/augmentation-de-la-dette-bulle-speculative-la-ruee-vers-lia-plombe-les-etats-du-monde-entier

Il y a un certain temps, j'avais acheté des PebbleBee. Ce sont des "clips" porte-clé ou format carte de crédit pour attacher à des objets afin de pouvoir les retrouver (pour accrocher à vos clés, portefeuille, sac de voyage...). Le principe est le même que les AirTags d'Apple. Ils marchent toujours bien, mais ils coûtent cher.

Action vend cette carte pour seulement 8€ (là où la PebbleBee Card m'avait coûté plus de 40€). Je l'ai achetée, elle marche très bien et s'intègre également au réseau Android "Find my device" ou Apple AirTag. C'est tout à fait l'équivalent d'un AirTag d'Apple, mais qui peut fonctionner aussi bien avec un iPhone qu'avec un Android (mais pas les deux à la fois).
Comme la PebbleBee, elle est rechargeable et ils annoncent 10 mois d'autonomie. La carte a un bouton qui permet de l'éteindre (si on veut couper le traçage) et l'allumer à volonté.

Je confirme que cette carte à 8€ fonctionne très bien. 👍‍

Pour ceux qui ne connaissent pas le principe :
Ce clip (ou la carte) ne contient aucune puce GPS, seulement une puce Bluetooth Low Energy. Une fois appairé avec votre téléphone, vous pouvez le localiser.

➡️ Si vous êtes à proximité bluebooth (jusqu'à 10 à 30 mètres max en intérieur):
L'application vous indique que le clip est à proximité et peut vous dire si vous êtes plus ou moins loin (comme le jeu "Tu chauffes !"). En se déplaçant, on peut ainsi le trouver. On peut également déclencher le beeper du clip (ou de la carte) (le bruit est nettement moins fort que celui du PebbleBee, mais ça fait l'affaire).

➡️ Si vous n'êtes pas à portée bluetooth:
Vous pouvez afficher sur une carte la dernière position connue.
Dans ce mode, dès qu'un appareil Android (ou Apple) passe à proximité du clip, le smartphone récupère sa position GPS, la chiffre avec la clé du clip et l'envoie à Google (ou Apple). (Google/Apple ne peuvent donc en principe pas lire ces positions GPS, seulement vous les transmettre.)

💡L'idée, c'est qu'étant donnée la densité de smartphones Android qui se baladent partout, il y a de fortes chances que quelqu'un passe à côté de votre clip (à portée bluetooth) et renvoie ainsi sa position (L'idée n'est pas bête, même si un peu creepy.)
De votre côté, vous utilisez l'application "Localisation" ("Find Hub") pour récupérer la position de vos clips et les afficher sur une carte.

Notez que vous n'aurez *jamais* la position en temps réel (c'est une volonté de Google et Apple). Vous aurez seulement plusieurs positions par jour. (Oui, c'est vraiment conçu pour retrouver un objet perdu, pas pour traquer quelqu'un ou votre chat.)

Notez aussi que désormais Android vous prévient si un traceur inconnu vous suit (Heureusement !) : Paramètres d'Android > Sécurité et urgences > Alertes de traceurs inconnus.


En plus du format "carte de crédit", la marque a aussi des formats porte-clé (https://www.action.com/fr-fr/p/3221953/balises-smartfinder-fresh-n-rebel/), mais qui ne sont pas rechargeables (piles CRC2032, donc bof).

Woaou... EPIC tourne full-IA *totalement* merdique.
Voir aussi : https://www.factornews.com/actualites/epic-fails-games-52309.html

Oh mais merde hein:  Après Debian (https://sebsauvage.net/links/?JBKeUA), c'est au tour de Linus Torvalds de ne plus imposer aux développeurs du noyau de déclarer s'ils ont utilisé l'IA ou non.

Et j'ajoute: Et quid du risque juridique ? Debian et Linux ont toujours été férocement contre l'inclusion de code propriétaire. Et là, c'est la fête sur slip pour utiliser l'IA et statistiquement ils vont peut-être intégrer du code propriétaire, sans la license, et sans le savoir ? Et ça ne les dérange pas ? Ils ont oublié l'époque où Microsoft a essayé de tuer Linux pour le pauvre bout de code qui concerne FAT ?

Oui, bien sûr que Twitter est utilisé pour influencer l'opinion publique vers l'extrême droite. Mais "Paris" continue à s'exprimer sur Twitter...
Peut-être que la bonne solution pour que le bar de nazis ait moins d'influence c'est de ne pas le fréquenter ?.

EDIT: voir aussi https://helloquittex.com/Comment-Musk-instrumentalise-t-il-X.html

100€ par an pour accéder à vos propres données.
Encore une incroyable innovation des objets connectés, hein.

haha je ne suis pas le seul à être saoûlé par l'abus du mot "open".

Dans le but d'installer un PiHole/AdGuardHome dans la famille, j'envisage d'acheter un NanoPi Neo3. C'est exactement ce qu'il me faut:
- prise Ethernet gigabit.
- encombrement minimal.
- aucun ventilateur, aucun bruit.
- consommation minimale.
- a priori compatible DietPi (https://dietpi.com/#downloadinfo) [1]
- avec DietPi, je peux choisir d'installer PiHole ou AdGuardHome très facilement.
- avec 1 Go de RAM, c'est laaaargement suffisant (DietPi(debian)+serveur ssh+PiHole consomme seulement 157 Mo de RAM sur mon Raspberri Pi 3B)

Ça me semble une solution pratique et pas trop chère (47€ avec boitier+alim) pour faire un PiHole/AdGuardHome pour filtrer les publicités/trackers. Et plus intéressante que les Raspberry Pi (qui sont devenus assez chers).

[1] Ah... Il n'existe pas d'image DietPi directement compatible, mais il suffit a priori d'installer la Debian standard fournie par la marque et ensuite passer le script d'installation de DietPi (DietPi n'étant qu'une debian allégée et un peu modifiée).

😮  Le studio a migré son jeu RimWorld du moteur Unity vers son propre moteur Waylith Engine.
Le bénéfice pour eux ?
Déjà s'éloigner du délire et des différents déboires liés à Unity, mais ils annoncent également que les performances seront meilleures à tous les niveaux.
Les sauvegardes 1.6 seront compatibles avec la 1.7.

Et petite surprise: Le studio annonce un nouveau projet, mais sans rien préciser.

Je crois que c'est la première fois que je vois un jeu déjà mis en vente migrer totalement hors d'un gros moteur comme Unity ou Unreal.

EDIT: Derrière le Walylith Engine, il y a le framework BRUTAL, déjà utilisé dans d'autres jeux (Le développeur de Kerbal Space Program s'en sert également pour leur nouveau jeu, Kitten Space Agency.)
BRUTAL vient d'être distribué en opensource : https://www.gamingonlinux.com/2026/10/brutal-the-framework-behind-rimworlds-waylith-engine-releases-its-source-code/
https://www.reddit.com/r/gamedev/comments/1x6d2dy/introducing_brutal_a_free_c_framework_that_helped/
https://github.com/ahwootech/BRUTAL

Je pose ça là : En France "selon des données tout à fait officielles, 26 % des 18-24 ans, soit 1 400 000 jeunes, vivent sous le seuil de pauvreté. "