damiend a écrit 60 commentaires

Tu utilises quel logiciel pour préparer les clefs USB ?

« ses » photos

Pourquoi les guillemets ?

Merci pour le retour.

Exactement, il faut rendre tout ça explicite dans les règles, et sur les pages d'écriture des commentaires, journaux et dépêches.

Comparaison non pertinente : il faut prendre l'histoire de l'informatique et non l'ensemble de l'histoire humaine.

Et avec Wasm ils en font des interfaces pour le web aussi, via canvas. Je trouve ça intéressant mais j'y vois aussi une rupture risquée d'avec le web. Si on ne peut plus extraire de contenu avec CSS, XSLT, etc. ...

Je me faisais la réflexion récemment que, étant données la tendance des LLM à tricher, et la rédaction de commits par ces mêmes LLM, il y avait un biais d'observabilité justement.

On veut contrôler le code généré par les dernières instructions ? On a git bien sûr ! Ah oui mais... Le LLM modifie .git aussi. Oups, conflit d'intérêt. Il pourrait modifier un commit passé.

Si on ajoute qu'il existe déjà des empoisonnements de LLM avec des libs vérolées via un référencement astucieux, je pense qu'il peut être souhaitable de mettre le .git sur la liste noire par défaut.

En dev web notamment, où les sites ont généralement un fond clair et pas de thèmes, c'est l'alternance rapide (alt-tab) entre le sombre d'un IDE et le clair du site qui est insupportable.

C'est fou ce qu'on apprend avec et sous cet article.

Il est possible d'utiliser un fond clair mais en limitant la lumière bleue (sous Linux : Redshift).

Je crois que c'est le terme recherché ici : https://fr.wikipedia.org/wiki/Efficience

Dans la même veine, Thunderbird peut mettre en spam des emails de gens à qui tu as déjà répondu, et c'est très agaçant.

Il faut aller dans Paramètres des comptes → Paramètres des indésirables → Puis dans "Ne pas marquer automatiquement les messages...", cocher "Adresses collectées" et "Adresses personnelles".

Je préfère utiliser les courtes abréviations de ConventionalCommits comme build, perf, sec, etc.

Certes la notation emoji (:hammer:) permet de retrouver avec grep, mais il faut alors se souvenir que le marteau est lié aux scripts de dev ; il y a donc un éloignement du sens.

(Merci !)

Pour donner au logiciel l'occasion de journaliser l'erreur, ou prendre une décision s'il y a trop d'erreurs, par exemple ?

Quand je vois passer des articles anti-llm super longs, je ne peux m'empêcher de songer qu'on se fait peut-être troller par des pro-llm qui génèrent leurs articles avec.

J'ai toujours trouvé Latex difficile à mettre en œuvre, et infernal dès qu'on sort des sentiers battus. C'est certainement utile pour les gens qui ont des besoins très spécifiques en mise en page ou autre, mais pas pour l'immense majorité.

Un système avec plein de règles de styles, extrêmement répandu et qui gère des règles de pagination basique est tout simplement HTML+CSS ! Avec @media print, @page et des règles comme break-before, on peut tout simplement "Imprimer > Sauvegarder en PDF".

Rustdesk est libre et fonctionne comme Teamviewer.

• laisse la permission à la cliente
• donne l'accès à l'interface graphique (quoique via Xorg il y a sans doute moyen avec ta solution)
• et par le même biais la laisse voir ce que tu fais
• fonctionne sur mobile, y compris les boutons système bluetooth/wifi/luminosité/etc

"client lourdingue" pour teams

Si le risque considéré est l'espionnage de tout le contenu de la communication, oui il est faible. Ce qui est une grande amélioration, voire l'essentiel. Mais il y en a quelques autres.

Le HTTPS sans ECH peut révéler les domaines visités, le Bluetooth révèle si je ne m'abuse le hostname d'une machine (qui contient souvent le prénom du propriétaire), l'USB peut griller un appareil par surtension.

Et j'imagine que le fingerprinting des composants émetteurs peut permettre de deviner qui possède un appareil coûteux.

Though it is currently limited to email only, support for accessing calendars and address book is expected to arrive in a subsequent update.

On court après MS, mais quelle garantie avons-nous qu'ils ne vont pas changer leur proto pour mettre des bâtons dans les roues de TB ? Si on pouvait avoir la gestion complète des calendriers standards, ce serait bien. De mon expérience, seul iOS gère tout (CRUD) correctement.

Je lisais ça hier, je ne sais pas trop quoi en penser.

https://alphaseeker84.substack.com/p/forget-the-bubble-talk-nvda-msft

Mais c'est bien plus facile de sécuriser une chaîne de dépendance, dont le principe est toujours le même, que tout le code.

C'est comme si tu comparais l'ensemble des dépendances (avec leurs devs, leurs machines, réseaux, autres ressources) avec l'ensemble des lignes de codes, dont toutes peuvent introduire une faille.

Il y a évidemment bien davantage de lignes de codes.

Ce que je constate dans les "vieux" projets PHP sans Composer, c'est que les libs non patchées restent présentes. Avec leurs failles et autres problèmes. Et qu'il n'y a pas de moyen de les détecter facilement (composer audit).

Certes le problème diffère un peu avec JS où il y a vraiment trop de dépendances, mais c'est plutôt l'exception.

L'avenir nous le dira, mais je trouve capital de disposer de solutions en algorithmique classique. On veut pouvoir maîtriser finement sa production, sans parler de la dépendance à des modèles non-reproductibles par tous.

Bosse bien ta connaissance du processus de démarrage. Et bonne chance !

Tout le monde s'est basé sur cette lib (apparemment c'est dans Macos core, Windows idem) sans se poser trop de questions. Or, elle est écrite dans un langage non sûr niveau mémoire (C), sans considération particulière pour la sécurité. On est dans de beaux draps.

J'en ai une pas mal : impossibilité d'installer un calendrier avec sa propre gestion interne du format ical. Android demande toujours la synchro avec le calendrier système. Pas du tout suspect.

Schneier avait anticipé qu'avec l'IA on passerait de la surveillance de masse à l'espionnage de masse :

https://www.schneier.com/blog/archives/2023/12/ai-and-mass-spying.html