Voltairine a écrit 1600 commentaires

Si des contenus sont générés par IA mais que ça ne se voit pas c'est que c'est aussi bien que ce qu'un humain aurait fait. Si on supprime ça c'est une démarche militante ; on trouverait le contenu pertinent mais on le jetterait pour motif qu'il n'a pas été créé par une méthode qui nous convient.

Je ne vois ce qu'il y a de militant là dedans. C'est un choix éditorial.

Tout comme un site de musique en ligne accepte ou refuse des morceaux crées par IA et qui seraient « aussi bien que ce qu'un humain aurait fait »¹ . Ou un site littéraire avec des texte, ou un site d'actualité avec des articles, etc.

mais le choix de la séquence chronologique continue ne doit pas forcément être la première idée basique venue.

Ce n'est pas une idée, c'est une obligation légale.

C'est une traduction. L’article original en anglais est ici.

une « grande partie » de la surface API de GitHub était accessible sans authentification [...] un acteur malveillant peut établir des cartes détaillées des entreprises, de leurs dépôts publics, de leurs membres, des comptes qu’ils suivent, de leurs dépôts favoris et des projets avec lesquels ils interagissent.

Cela va un peu plus loin que savoir qui travaille pour qui.

Sauf exceptions les clients ne s'amusent pas à décortiquer tes numéros de factures. Des pistes ont été données dans les autres commentaires pour le premier point (pas d'obligation de commencer à 1), le second est presque inévitable (sauf à avoir un préfixe par client).

De toute façon mieux vaux cela que de s'exposer à des risques juridiques et fiscaux.

Qu'est-ce qu'une faille OWASP ? Merci de m'en donner une définition précise et me permettre de comprendre le rapport avec l'obligation d'avoir des numéros de factures uniques et qui se suivent dans le temps.

Être ou ne pas être
Telle est la question sinusoïdale
De l'anachorète
Hypocondriaque

je n'y connais rien en droit

https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006070719/LEGISCTA000006165338/

Le recel est le fait de dissimuler, de détenir ou de transmettre une chose, ou de faire office d'intermédiaire afin de la transmettre, en sachant que cette chose provient d'un crime ou d'un délit.

Attention la facture électronique est un PDF qui embarque du XML. Les générateurs de PDF « classiques » ne sont pas toujours adaptés pour générer ce format hybride (il semble que weasyprint sache faire).

Je me doute que certains artisans utilisent Word ou autre outil basique pour faire leurs devis/factures.

Mais outre l'insécurité juridique¹ , c'est au final une grosse perte de temps par rapport à l'usage d'un logiciel dédié (dolibarr par exemple). Et cela ne doit pas faciliter la tâche du comptable s'il y en a un.

Sur l'outil proposé, autant qu'il soit conforme aux exigences actuelles, sinon il n'y a aucun avantage à l'utiliser. Quand on veut rendre service en créant cela, il est bon de passer une heure à se renseigner sur les mentions obligatoires et utiles sur une facture.

(Tiens j'ai oublié que aussi que l'adresse du chantier, si différente de celle du client, doit figurer sur la facture.)

"je surfais sur le web et google m'a proposé turlutompimonette"

https://www.google.fr/search?q=turlutompimonette

• le numéro de facture doit être unique et basé sur une séquence chronologique continue ;
• la facture devrait mentionner la référence du bon de commande ou du devis le cas échéant ;
• la facture doit comporte la date d’émission et la date de livraison ;
• la facture doit indiquer les modalités et les délais de paiement ;
• la facture doit mentionner s'il s'agit de prestation de service, de fournitures de biens, ou des deux ;
• s'agissant d'un artisan du BTP la facture doit mentionner l'assurance (garantie décennale);
• etc.

C'est déjà fait. Donc si elle va au bout de sa logique, elle se retire, ainsi que ses acolytes condamnés pour les mêmes faits, de la vie politique.

D'un point de vue strictement judiciaire, cela ne me choque pas qu'une personne qui niait les faits contre toute évidence en première instance en hurlant au complot politique, et amorce un début de reconnaissance de culpabilité en appel, voit sa peine légèrement réduite.

Mais effectivement c'est gênant que cette même personne qui réclamait l’inéligibilité à vie pour ceux qui détourner des fonds publics n'ait pas une peine plus sévère.

Ce qui me gêne encore bien plus c'est que la cour d'appel ait indiqué avoir pris en compte « la liberté de candidature » et « la liberté de choix des électeurs ». C'est pour moi une posture politique¹ qui n'a rien à faire dans les motifs d'un jugement.

Faut vous dire, Monsieur
Que chez ces gens-là
On ne pense pas, Monsieur
On ne pense pas, on prie

Effectivement je vois qu'il y a eu pas mal de données de connexion à des dates différentes. Merci pour l'explication.

Oui cela me semble possible si plusieurs IP publiques (A et B) du VPN on été utilisées, la machine a pu être identifiée par recoupements. Mais je penche quand même pour des données de télémétrie récupérables par Microsoft qui contiennent à la fois le GDID et certaines requêtes.

Donc Microsoft a du trouver un match entre les IOCs du FBI via le système de mise à jour (qui doit utiliser le fameux GDID),

Ce qui suppose que la personne arrêtée ait fait des mises à jour alors que le VPN était utilisé. C'est assez probable.
Mais dans ce cas, je ne m'explique pas comment cette machine en particulier avec son GDID a pu être identifiée parmi les nombreuses susceptibles d'avoir utilisé la même IP.

C'est évidemment toute la question et le document de la justice américaine n'y répond pas vraiment.

Au vu des informations recueillies on ne peut que supposer que Microsoft opère une surveillance de masse en enregistrant toutes les requêtes associées à tous les GDID (ce qui doit représenter une quantité de données asse énorme), ou que ces requêtes soit journalisées localement et que Microsoft y ait ensuite accès à volonté. Je doute que cet identifiant soit transmis aux serveurs web dans les en-têtes, cela aurait été décrit depuis longtemps.

Le côté positif c'est que cela va peut-être mettre définitivement un terme au mythe du VPN soit-disant « anonymisant ».

une moule qui a bien failli perdre une maison principale, et accessoirement sa vie, à cause d'un incendie de végétations sèches.

Miam une brasucade !

-->[]

Mais le bureau informatique est encore jeune

Peut-on considérer que 56 ans à l'échelle de l'évolution de l'informatique, c'est encore jeune ?

Mais on pourrait aller plus loin. L'idéal serait d'imprimer les sites web et de relier les feuillets obtenus. Ainsi il n'y aurait même plus besoin d'ordinateur pour consulter sa collection locale.

Non le problème, comme indiqué dans un commentaire plus bas, c'est l’absence de procédure de tests ou au moins un tableau synthétique des différents test réalisés.
Ce que je voulais monter c'est que prétendre qu'un outil est beaucoup plus rapide qu'un autre n'a pas de sens si on ne précise pas le contexte exact.
En l'occurrence Ultracopier est beaucoup plus lent que l'explorateur de fichiers Dolphin pour un transfert via NFS.

N.B. : si j'ai quelques millions de fichiers à copier, je ne vais pas utiliser une interface graphique mais plutôt cp, rsync ou dd

Sur une Debian trixie avec KDE, j'ai testé la copie de ~ 13GiO de fichiers.

D'un NVMe vers un autre dossier sur le même disque. Pas de différence très significative :
- 19s en glisser déposer sur Dolphin ;
- 24s avec Ultracopier

Du NVMe vers un montage NFS (disque mécanique sur une machine du réseau local, lien 1Gb) :
- 6 min. 53s en glisser déposer depuis Dolphin ;
- 12 min 10s avec Ultracopier

Pour moi ce n'est pas concluant.

Le bon lien est : https://github.com/alphaonex86/Ultracopier

copie de linux 4.4: 1h sous plasma, 4s sous Ultracopier...

De quoi s'agit-il ? De la copie des sources du noyau en version 4.4 ? Sur quel type de périphérique ?
J'ai du mal à croire en une telle différence de performance...
Si j'ai un moment je testerai.

Le matériel vendu en pharmacie. :-D

Sinon je suppose qu'il s'agit essentiellement des pneus. Et cela ne me paraît pas aberrant qu'un certain type de pneu puisse produire un gain de quelques Watts mesuré au capteur de puissance. Par contre 3W plus rapide cela ne veut rien dire...