Windows 10, c'est en principe terminé ce 14 octobre : Plus de mises à jour de sécurité.
Sauf que Microsoft, finalement, propose aux particuliers de continuer à recevoir les mises à jour de sécurité pendant un an moyennant paiement. Ce qui en soit est déjà assez dégueulasse.

Mais plus troublant : vous pouvez payer en :
- dépensant 30 dollars.
- dépensant 1000 points "Microsoft Reward"
- en activant les sauvegardes Windows dans le cloud Microsoft (OneDrive) (!)

Vous avez bien lu : Microsoft accepte de vous fournir les mises à jour de sécurité si vous acceptez de leur envoyer plus de données.
Ce qui confirme bien une chose: Microsoft tire des bénéfices de vos données privées.

Pour faire un serveur TOR (.onion) facilement. Avantage de torserv: C'est un exécutable auto-contenu qui contient tout le nécessaire, y compris le client TOR.
(via https://korben.info/torserv-serveur-web-anonyme-tor-zero-config.html via https://shaarli.zoemp.be/shaare/ZoXf6A).

On peut déjà le faire avec OnionShare : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#serveur-tor
(il y a littéralement juste 3 lignes de commandes à copier-coller.)
et Korben se trompe quand il dit que OnionShare c'est GUI seulement. Il fonctionne très bien en ligne de commande.

Rappel, quand même : TOR est très lent. Ce n'est donc PAS adapté à la distribution de gros fichiers ou de vidéos, mais plutôt pour des pages web ou de petits PDF.

Concevoir des pages dynamiques avec pratiquement que du markup html. C'est une piste intéressante, et à l'opposé de la tendance actuelle qui est de partir de l'autre bout, c'est à dire laisser le code javascript construire tout le DOM.

Si vous cherchez des multiplexeurs de terminal, en voici plusieurs : screen, tmux, byobu, zellij, DVTM, Twin, Mtm.

Sachant que l'Alsace c'est moins de 2 millions de personnes.
Pour de l'IA.
Et "Les élus locaux sont très enthousiaste".
Ben tant mieux pour eux.

EIDT: OH BEN TIENS regardez ce qui vient d'être voté ce 18 juin grâce au RN : https://actu.fr/grand-est/fessenheim_68091/fessenheim-le-redemarrage-de-la-centrale-nucleaire-a-ete-vote-par-l-assemblee-nationale_62800968.html

Oh purin...  Intel vire toute son équipe marketing, et la remplace par un service outsourcé chez... Accenture. Qui va tout faire avec de l'IA. 😬

Je pose ça là.

À force de surfer sur les articles qui parlent de vibe coding, je commence à me faire une idée plus précise de l'impact des IA sur le développement logiciel. Et j'en suis maintenant certain: Cela ne va pas remplacer les développeurs. Certes tant que la vague de la hype n'est pas retombée, ça va nous impacter et bien bien nous faire chier. Mais ça ne va pas nous remplacer.

Voici - en l'état actuel des capacités de ces IA - pourquoi je pense que ce n'est pas une menace à long terme :

- Les IA de développement n'ont qu'un niveau junior... et encore !  Il faut les corriger sans cesse, modifier sans cesse les directives pour obtenir quelque chose de correct. Au point où certain en sont à leur dire "c'est pas ça, essaie encore" jusqu'à obtenir quelque chose de correcte. En gros, lancer des dés jusqu'à ce que le résultat soit satisfaisant.

- Les développeurs seniors sont *indispensables* pour contrôler le code produit par les IAs. Donc au mieux les IA vont remplacer les dévs junior. Mais on obtient pas de devs seniors sans avoir d'abord des juniors. On risque donc de "perdre" une génération entière de futurs devs seniors. Le recrutement pose déjà des problèmes en informatique, cela va aggraver la situation des entreprises.

- Il semble qu'au-delà d'un certain niveau de complexité, les capacités de "raisonnement" (notez les guillemets) des IAs s'effondrent. Donc elle est bonne pour comprendre une unité de code de taille limitée, mais sur une grosse base de code (typiquement le genre qu'on trouve en entreprise) soit elle fait de la merde soit elle cesse tout simplement de fonctionner.

- L'IA ne comprend pas votre métier et toutes ses subtilités. Pondre du code, c'est une toute petite partie du métier de développeur. Il faut être capable de discuter avec les utilisateurs et écrire une spécification fonctionnelle, coordonner les équipes, conduire des séances de tests techniques et fonctionnels avec différents intervenants du client, s'occuper de la recette, de la mise en prod, du suivi de mise en prod, du support client, de la gestion des tickets, des remontées à la hiérarchie sur l'avancement des projets, répondre aux demandes des clients (téléphone, mail, messageries, tickets), faire du partage de connaissance et des retex, faire de la reprise de données en masse, de l'injection de référentiels, déboguer du code (parfois en prod), investiguer sur des problèmes de cohérence de bases de données, gérer les particularités de l'architecture logicielle de votre solution... l'IA est incapable de faire toutes ces choses, ni de les comprendre, et encore moins de prendre en compte des myriades de petites spécificités et contraintes de votre métier dans l'écriture du code.

- Quand on a de la bouteille dans le métier, on sait que comprendre un bout de code écrit par quelqu'un d'autre prend *toujours* plus de temps que l'écrire soi-même. Quand vous codez avec une IA, c'est l'IA qui écrit le code et vous le passez en revue. Le gain de temps à l'écriture du code est probablement perdu par le temps nécessaire à comprendre tout le code. (à ajouter au fait que vous ne maîtrisez plus trop l'archi logicielle pondue par l'IA, mais que vous subissez ses choix).

- Les IAs sont incapables de respecter les bonnes pratiques de code (injection SQL, dépassements de buffers, faire une bonne gestion d'erreur, éviter d'écrire des données sensibles dans les logs, respecter les standards de code de l'entreprise, etc.)...  à tel point que certains appellent ces IAs de manière humoristique: "Vulnerability as a service".

- Elles inventent des choses qui n'existent pas. Ce qui inclue l'import de packages qui n'existent pas. Ce qui introduit des risques de sécurité. (cf. https://sebsauvage.net/links/?PrXsuw)

- Elles ont tendance à multiplier les dépendances (import d'un grand nombre de packages) pour résoudre un problème.

- Les IA ne savent pas respecter les licences, et ne sont d'ailleurs même pas capables de citer leurs sources. Utiliser du code produit par une IA peut juridiquement vous mettre en danger (copie de code sans respect de la licence).

- Qu'on le veuille ou non, créer du code est quelque chose qui est, pour le développeur, intellectuellement extrêmement plaisant. Avec l'IA vous retirez ce plaisir au développeur et le remplacez par un donneur d'instructions. "Fais ça. Non comme ça. Non pas ça c'est pas bon, fais-le comme ça. Recommence c'est pas bon. Cette partie-là ne fonctionne pas." C'est fantastiquement chiant, en fait. Vous allez démotiver vos développeurs.

- Les IAs, avec leur puissance actuelle, ne sont pas rentables (https://sebsauvage.net/links/?ROk7Vw). Or pour que l'AI de développement soit une menace, il faut qu'elle soit beaucoup plus puissante. Visiblement la seule manière qu'ils ont de les améliorer, c'est d'utiliser des modèles toujours plus grands, avec toujours plus de puissance de calcul, encore plus consommateurs de ressources. Ce qui n'est pas économiquement tenable pour les boîtes qui vendent de l'IA. (Rappel : ChatGPT perd de l'argent, très vite, même sur les abonnements à 80 dollars par mois (!)). Quand tout l'argent des investisseurs sera cramé, le prix de ces IA va monter en flèche, et encore : Pour les boîtes qui n'auront pas mis la clé sous la porte.

- Pour avoir une bonne IA, il faut de bonnes données d'entraînement. Or ces IAs ont été entraînées sur tout ce qui traînait sur internet (dont un certain paquet de mauvaises choses, d'ailleurs). Mais maintenant qu'internet lui-même est inondé d'articles produits par des IAs, elles vont bouffer leur propre merde. D'après de multiples observateurs, on peut déjà constater une dégradation des modèles.


Donc oui, tant que la hype est haute, elles vont avoir un impact économique direct sur les développeurs. Développeurs qui vont voir leur métier se dégrader et devenir chiant. Mais je prédis une volonté de retour aux compétences humaines au bout d'un moment. Mais cela risque de prendre quelques années. 😩

Quand est-ce que les milliardaires vont arrêter d'exploiter les développeurs de Logiciel Libre qui ont contribué à leur succès ? Quand est-ce qu'ils vont faire l'effort de dépenser une minuscule fraction de leur gigantesque fortune pour ne serait-ce que donner un petit coup de main au lieu juste de profiter du travail des autres ?

Bon je ne suis pas mathématicien, mais : Ils ont découvert une nouvelle méthode pour trouver des nombres premiers. Est-ce que cette méthode est plus rapide que la méthode traditionnelle (factorisation) ? Si c'est le cas, cela serait un clou de plus dans le cercueil de RSA.

Ayé Midjourney se hisse au niveau de Google pour la génération de vidéos ? (cf. https://sebsauvage.net/links/?Cvud3g)

Cet article est absolument parfait: Il cristallise tout ce qui me fait techniquement VOMIR le web tel qu'il est actuellement, aussi bien en tant qu'utilisateur du web qu'en tant que développeur. Les cathédrales de frameworks javascript complètement démentes m'ont dégoûté du développement front. Heureusement, les technos fiables de base (html/css) sont toujours là. Mais en milieu professionnel, c'est cramé.

Traduction libre du début de l'article:

« La plupart des sites web sont abominables.
Pas seulement lents – abominables. Lourds, fragiles, sur-ingénierisés, des désastres. Ils se chargent lentement, le rendu est erratique et masquent leur contenu derrière des mégaoctets de JavaScript. Ils plantent sur mobile. Ils frustrent les utilisateurs et les moteurs de recherche n'y comprennent plus rien. Ils sont impossibles à maintenir. Et pourtant, nous appelons cela un progrès.

Le pire, c'est que tout cela n'est pas nécessaire. Autrefois, nous avions un web rapide, stable et résilient. Mais nous l'avons remplacé par le culte du JavaScript.

Aujourd'hui, il faut quatre ingénieurs, trois frameworks et un pipeline CI/CD juste pour changer un titre. C'est devenu inextricablement compliqué de publier une simple page web.

Ce n'est pas de l'évolution. C'est de la complexité auto-infligée. Et nous l'avons normalisée – parce qu'à un moment donné, nous avons commencé à construire des sites web pour les développeurs, pas pour les utilisateurs. »

🙏AMEN !


EDIT: Un article sur le fait que la simplicité est snobée par la tech : https://www.joanwestenberg.com/p/the-cult-of-hard-mode-why-simplicity-offends-tech-elites (via https://shaarli.zoemp.be/shaare/ug0iuw)
En gros, la complexité donne à certains l'impression d'être une élite.
Cette partie est également intéressante à propos des procédures et outils en entreprise :
« Lorsque les anthropologues étudient les pratiques religieuses primitives, ils constatent souvent que les objets rituels acquièrent une signification bien au-delà de leur utilité. Un bâton n'est pas seulement un bâton. Il est sacré parce qu'il a été désigné comme tel.

Les outils de productivité modernes fonctionnent de la même manière. Ils ne sont pas évalués en fonction de leur efficacité. Ils sont évalués en fonction de la manière dont ils symbolisent votre appartenance à la bonne tribu épistémique.

Le résultat est une surconstruction ritualisée. Les travailleurs du savoir créent des taxonomies élaborées, des modèles, des codes de couleur et des schémas de métadonnées non pas parce que le travail l'exige, mais parce que le rituel lui-même procure un sentiment de légitimité. Ouvrir votre tableau de bord Notion et voir une cathédrale de bases de données interconnectées donne l'impression d'être une personne qui fait un travail sérieux - même si aucun travail n'est effectué. »

Voir aussi : https://fr.wikipedia.org/wiki/Principe_KISS

Je sais, c'est pas beau de se moquer, mais avouez quand même 😄 :

« Installer windows
ne pas avoir de drivers wifi
pleurer car il demande de se connecter avec un compte microsoft. »

Jeu gratuit sur Steam. (à l'origine en VR, mais la version non-VR de ce jeu est gratuite).

Une alternative à tldr pour donner des exemples de commandes Linux/shell.
(via https://shaarli.zoemp.be/shaare/14doBw)

Sous le coude:  un navigateur en terminal, mais supportant CSS, Javascript, etc.
(via https://shaarli.zoemp.be/shaare/uaJ-4Q)

Humour : Les étapes par lesquelles passent les joueurs de Minecraft.

Analyse cryprographique de Signal.
(Et j'adore absolument l'auteur qui, se prenant des remarques sur les furries, décide d'en ajouter encore plus dans l'article. 😄)

Tiens, deux failles de sécurité assez graves (privilege escalation dans PAM et udisks) sous Linux. Patchez promptement. (ah oui, et une faille X11 corrigée hier, aussi).

Oh ben ça alors, encore un milliardaire de la tech américaines qui a fait de la merde avec nos données personnelles. Quelle surprise.
Et notez bien: Pas *QUE* politique: "opinions politiques, la religion ou encore l’identité sexuelle".

EDIT: La suite : https://next.ink/188747/nintendo-sfr-dell-et-bien-dautres-ont-fait-du-ciblage-publicitaire-sur-x-en-fonction-de-criteres-sensibles/

Il a l'air très sympa ce jeu d'exploration/usine basé sur les particules.

Encore une entreprise qui fourre de l'IA partout dans ses produits et en profite pour augmenter ses prix.

Merdification de Reddit : Après avoir passé un accord d'exclusivité avec Google pour alimenter son IA (https://sebsauvage.net/links/?eXzeCw), Reddit va désormais aussi utiliser l'IA pour scanner vos publications afin de vous servir de "meilleures" publicités (comme s'il pouvait y avoir de "bonne" publicité). En réalité, bien entendu, cette utilisation de l'IA va juste aider les annonceurs à mieux vous cibler.

On a encore là l'exemple d'un site qui se merdifie et exploite ce qui est créé par ses utilisateurs au profit des annonceurs.

Stocker de l'énergie c'est toujours compliqué. Energy Vault avait pensé à des tours avec une grue automatisée qui monte et descend des blocs de béton (https://www.energy-storage.news/tata-power-in-india-agrees-to-buy-35mwh-of-gravity-based-energy-storage-from-energy-vault/). Certains envisagent de recycler les batteries de voiture usagées. Ou encore des super-capacités à base de ciment (https://sebsauvage.net/links/?8xAc4Q).

La Finlande vient de mettre en route un système de stockage à base de sable chauffé. Le sable ne coûte pas trop cher, et au final entre le stockage et la restitution ils ne perdent que 10% à 15% d'énergie, ce qui n'est pas mal du tout.

OpenAI (ChatGPT) veut changer de forme et devenir une entreprise à but lucratif afin de pouvoir lever plus de fonds, mais Microsoft (qui a investi des dizaines de milliards dans OpenAI) n'est pas vraiment d'accord. Du coup OpenAI, pour se libérer de ce poids, envisage d'attaquer Microsoft en justice pour pratique anti-compétitives.
🍿 !

La publicité arrive dans WhatsApp. Et l'application collectera la position de l'utilisateur. (Bah elle a déjà accès à tout.)
Promis-juré-craché la publicité n'ira pas voir le contenu de vos messages (cette promesse vous est offerte par l'une des plus grosses entreprises collectrice de données au monde qui a déjà menti de nombreuses fois sur la collecte de données.)

EDIT: Copie de l'article : https://archive.md/L3W74

EDIT : Voir aussi : https://www.clubic.com/actualite-569286-signal-pointe-les-pubs-ciblees-de-whatsapp-jugees-illegales-chez-nous.html

(En complément de https://sebsauvage.net/links/?cGRqqg)

Intéressants, les arguments.

Pour éviter d'avoir à fermer le serveur principal matrix.org (parce que bien sûr, même si Matrix est décentralisé, tout le monde est sur ce serveur), ils ont besoin de financement. Donc ils vont faire des comptes "premium" payants. Sans ces comptes, les possibilités des comptes réduits seront restreints (fichiers médias plus petits, etc.)

Perso, j'avais déjà laissé tomber Matrix depuis longtemps. Trop de problèmes de synchronisation, de messages indéchiffrables...

EDIT: Voir aussi https://blog.cyrneko.eu/matrix-is-cooked

CoMaps vient d'arriver sur F-Droid : https://f-droid.org/fr/packages/app.comaps.fdroid/
C'est un fork d'OrganicMaps (lui-même un fork de Maps.me). La raison de ce fork est que la communauté n'est pas d'accord avec les décisions prises par OrganicMaps.

Ouf ! Heureusement qu'internet est décentralisé.
(cf. https://www.bleepingcomputer.com/news/technology/google-cloud-and-cloudflare-hit-by-widespread-service-outages/
et
https://next.ink/brief_article/une-panne-google-cloud-fait-tomber-cloudflare-et-bon-nombre-de-ses-clients/
https://mashable.com/article/google-down-cloudflare-twitch-character-ai-internet-outage )

Suite :
https://www.bleepingcomputer.com/news/google/google-links-massive-cloud-outage-to-api-management-issue/
https://status.cloud.google.com/incidents/ow5i3PPK96RduMcb1SsW

OH MY GOD
Énorme mise à jour à venir dans RimWorld. 😱 (et un nouveau DLC)
https://ludeon.com/blog/2025/06/announcing-odyssey-and-update-1-6/

En fait, le Covid-19 c'est loin d'être terminé. Mais tout le monde semble s'en foutre, maintenant.
« La réalité est que le vaccin contre le Covid-19, bien qu’il ait sauvé des millions de vie et continue d’être un outil de protection important dans les pays riches, n’a jamais eu la capacité de mettre fin à la pandémie. En effet, son point fort est que, en préparant notre système immunitaire à reconnaître le virus, il diminue drastiquement les chances qu’une infection cause des symptômes sévères. »

🍿

Jeu gratuit (il faut avoir un compte IndieGala)
(via https://www.indiegamebundles.com/deep-despair-3-is-free-on-indiegala/)

EDIT: Le fichier téléchargé a l'air particulièrement foireux.

Des chercheurs essaient de trouver des méthodes pour détecter un traceur GPS qui aurait été placé sur votre véhicule à l'aide d'un analyseur de fréquences portable.

L'IA vue comme une addiction.
Avec la suggestion d'un auteur : « Essayez de remplacer "IA" par "cocaïne" dans tous les articles que vous lisez. C'est assez amusant. »

Mais euh !  Je viens juste d'acheter un GPD Micro.

Et donc DNS4EU est censé être le "grand" serveur DNS européen, pour être enfin indépendant des Américains comme GoogleDNS ou CloudFlareDNS.
Ce site est hébergé chez CloudFlare.
Fin de la blague.

EDIT: Pour être précis, le service DNS lui-même répond bien sur des IP européennes (Tchèques, pour être précis).

Plus de précisions : https://techlog.jenslink.net/posts/dns4eu/

Ça vaut le coup de le rappeller : Si si, votre micro peut être actif sans arrêt sans pour autant afficher son état via la LED.

Une légende est partie 😢

Voir également : https://sebsauvage.net/links/?oU1_Mg

Vous aviez pris un abonnement YouTube Premium pour ne plus voir de publicités ? Rassurez-vous, les publicités arrivent quand même. #merdification

Parmis tous les services de GAFAM qui se mertifient, je suis assez surpris que YouTube ne se soit pas merdifié plus tôt étant donné la quantité absolument *effarante* de vidéos uploadées chaque seconde. En 2013, chaque minute qui passe c'est 100 heures de vidéos qui étaient ajoutées à YouTube (https://sebsauvage.net/links/?VGktMg). Le volume n'a sûrement pas diminué, bien au contraire.

Le coût en stockage, en CPU (transcodage) et en distribution (bande passante) doit être monstueux. Je ne comprend même pas comment ça peut être rentable pour eux. Je m'attendais à une merdification bien plus rapide et violente de YouTube.
On a peut-être encore rien vu.

L'excellent Borderlands 2 est actuellement gratuit sur Steam.
C'est un FPS à la MadMax, dans le style BD, violent, excessif et drôle.

EDIT: ⚠️ ATTENTION ils ont changé le contrat d'utilisateur final. Désormais ils collectent plein de données.
Voir : https://steamcommunity.com/id/vcxzvxzcvxczadsadsqw/recommended/49520/
Si vous souhaitez la version du jeu sans ces nouveaux trackers, contactez-moi.

https://www.gamesradar.com/games/borderlands/borderlands-games-are-still-being-review-bombed-on-steam-following-take-two-terms-of-service-backlash-but-modders-say-the-main-clause-everyones-freaking-out-about-was-already-there/

Les "grandes" chaînes de télé françaises toujours pas foutues de faire un graphique correct, alors que les élèves de 3ᵉ, eux, l'ont appris.
- le total fait 118%
- il y a deux 31,4% qui ne sont pas au même niveau.
- le 9,3% est au-dessus du 12,7%
- le 8% est au même niveau que le 12,7 %
Y'a rien qui va.

Soit ils sont incompétents, soit ils sont hypocrites.
Dans un cas comme dans l'autre, il n'y a vraiment aucune raison de regarder ces chaînes.

CPU : Intel Core Ultra 9 275HX
GPU : GeForce RTX 5090 24GB GDDR7
écran 2560x1600 à 300 Hz
Jusqu'à 128 Go de RAM
NVMe PCIe 5.0
Whoua le monstre.
Et c'est vendu sous Linux.

🍿

Note : Ce n'est pas pour se défendre contre les boîtes d'IA que Reddit fait ce procès, c'est parce qu'ils ont un accord avec Google (https://sebsauvage.net/links/?eXzeCw).