🚲 Tanguy Ortolo a écrit 12689 commentaires

Si on avait une preuve que la NSA a un accès direct aux communications hébergées aux États-Unis...

Pourquoi Pokémon ?

Correction, Whatsapp dit faire du chiffrement de bout en bout. La nuance est de taille.

Que ce soit chiffré, aucun doute, ça peut se vérifier. Que ce soit chiffré avec la clef de ton correspondant, c'est déjà moins vérifiable. Que la clef secrète correspondante n'ait jamais été transmise à Meta et stockée par leurs soins, c'est carrément invérifiable.

La chiffrement de bout en bout, avec un logiciel propriétaire, désolé mais c'est à considérer comme du chiffrement sans garantie aucune.

Ça c'est une pratique à ranger parmi celles qui font le plus de mal à Internet de nos jours. Concrètement, ça signifie, à l'échelle d'une population entière, à aller voir Google et à leur dire : maintenant, l'email, c'est vous.

Bien sûr que ça ne les gêne pas. Ça ne dérange déjà pas la majorité des adultes, qui ont appris depuis des dizaines d'années que les GAFAM faisaient de la merde et qui s'en moquent éperdument.

Alors, des jeunes gens, qui ont encore moins de culture informatique que leurs aînés, vous pensez bien...

Et pour le coup des annonces qui marchent, ça n'est pas incompatible avec la possibilité pour les victimes de demander à ne pas avoir de publicité ciblée. Ça marche pareil en physique : sans stop pub, je reçois des publicités dans ma BàL, sur des trucs certes potentiellement intéressants comme des restos ou des annonces immobilières. Sauf que je ne veux pas de ça, si j'ai besoin de quelque chose, je me débrouille tout seul pour trouver, je n'ai pas besoin qu'on cherche à me vendre quelque chose dont je ne suis pas conscient d'avoir besoin.

Peu me chaut que la plèbe fonctionne très bien avec de la publicité ciblée, je n'en veux pas et j'ai le droit de refuser ce genre de truc.

Il y a des gens qui veulent ça. Qui sont satisfait de se voir proposer des pubs qui correspondent (selon eux) à ce qui pourrait les intéresser.

Aucun problème. À aucun moment l'UE ne demande à qui que ce soit d'arrêter un traitement d'informations, que ce soit pour de la publicité ciblée ou pour quoi que ce soit d'autre. En revanche, il est nécessaire de demander et d'obtenir le consentement libre, spécifique, éclairé et univoque des personnes concernées.

Quelqu'un qui est content de la publicité ciblée, eh bien il va consentir, pas de problème.

Et ceux qui n'en veulent pas peuvent payer pour effacer la pub.

C'est justement ça qui est critiquable. Consentir ou payer, ça ressemble assez peu au concept de consentement libre.

Je n'ai pas dit sans pub, mais sans pub ciblée, nuance.

Il me semblait que la solution adoptée par Facebook en Union européenne, à savoir vous consentez à la publicité ciblée ou vous payez, n'était pas si conforme que ça.

À savoir, consentir ou payer, c'était discutable, en matière de validité dudit consentement. Est-ce que quelqu'un a vu passer du nouveau à ce sujet ?

Et tant qu'on parle de faire plier de grands acteurs privés, est-ce qu'Apple a obéi et permet désormais d'installer des logiciels sur iOS autrement que par l'AppStore ?

Petite question, si d'aucuns s'y connaissent assez pour y répondre : pourquoi toujours de l'eMMC plutôt qu'un port SD avec une carte mémoire déjà dedans ? Ça résoudrait au passage tous les problèmes de briquage d'ailleurs.

Ça pour le coup, j'aime autant séparer aussi. Mais il faut dire que j'ai un serveur perso qui fait assez de choses pour que cette séparation ait du sens.

Si c'est pour simplement rendre une imprimante USB accessible par réseau, ou servir des fichiers, ça se comprend.

Sans compter que le WAF d'un modem-routeur-switch est bien supérieur à celui de trois appareils avec bien plus de câbles pour connecter tout ça au courant électrique et au réseau.

D'autre part, les autres routeurs du marché n'ont aussi que deux interfaces en plus du WLAN : une interface WAN et une interface LAN (avec certes un switch 4 ou 5 ports).

On ne dit pas autre chose. Les routeurs domestiques – dits box, merci Free – fournir par Free, Orange, SFR et Bouygues Telecom ont tous un port WAN et quatre ports LAN qui sont en fait derrière un switch interne au routeur.

Et sinon, je viens de regarder une dizaine de modem-routeurs domestiques Ethernet + wifi vendus par LDLC, tous ont un port WAN et trois ou quatre port LAN.

Ce qui est courant en effet, voire probablement systématique, c'est que les multiples interfaces LAN soient en fait un switch interne, configurable ou non, et donc, vu du système d'exploitation du routeur, une seule interface réseau.

Parce que tu as une maison avec assez de placards pour mettre tout ça. Dans un appartement, le modem-routeur, plus un routeur secondaire, plus une borne wifi, plus dans mon cas un serveur perso et un transpondeur optique-cuivre, ça fait juste trop de machins à brancher tous au même endroit.

La carte mère et le boîtier sont bien larges et pourtant, ils ne sont pas arrivés à caser un disque dur au format courant 2280.

C'est destiné à servir de routeur, pas de serveur. Une machine qui puisse faire routeur et serveur, ce n'est pas inintéressant, mais ce sont des specs complètement différentes. Et OpenWRT n'est sans doute pas la meilleure distro pour ça d'ailleurs.

Avec un seul port Ethernet, tu ne peux même plus faire routeur filaire. Bon, ok, si, avec des VLANs et un commutateur configurable à côté. Deux ports, c'est bien le minimum.

C'est e que je me suis dit aussi. L'idée est sans doute de mettre un commutateur derrière. Un port Ethernet pour la liaison amont, un pour le réseau local, je suppose que c'est ça la logique.

C'est pourquoi on peut donner plusieurs prénoms à un enfant à sa naissance.
C'est un gage d'identification sûre, réduisant les probabilités d'homonymies et les ennuis venant avec.

Dans les pays hispanophones, la solution est différente, et plus systématique je trouve. On porte un ou deux prénoms, et comme nom de famille le premier nom de famille de son père suivi du premier nom de famille de sa mère. Avec ça, le risque de collision est très faible.

Il y a un usage spécifique pour les femmes mariées, qui, comme en France, reste un usage, indépendant du nom civil qui, lui, ne change pas.

Il y a aussi certaines boutiques qui font, ou qui faisaient un choix par défaut ou plutôt qui se trompaient dans leur communication : pour La Redoute, j'ai longtemps eu un numéro de cliente. J'étais bien Monsieur, mais pas mal de leurs communications partaient du principe que leurs clients étaient tous des clientes. Je trouvais ça amusant.

Mieux vaut utiliser le ddrescue de GNU. L'original est basé sur une pratique franchement dangereuse : en cas d'erreur, réessayer avec une taille de bloc plus fine.

Pourquoi est-ce une connerie ? Parce que si la tête de lecture d'un disque dur vient de heurter quelque chose en essayant de lire un secteur, insister risque d'aggraver le problème. L'approche de GNU ddrescue consiste au contraire à sauter la zone, pour essayer de lire le maximum de ce qui reste du disque dur, et à revenir sur les zones problématiques dans une seconde passe.

numéro de sécu si tu es français, oui. tout le monde n'a pas la nationalité française

Non, si tu vis en France. Les étrangers ont un numéro de sécurité sociale aussi.

numéro d'imposition, sauf qu'il est partagé avec ton conjoint / ta conjointe

Non, ce qui est partagé, c'est l'imposition, avec la notion de foyer fiscal. Mais chacun a un numéro d'imposition.

Pas besoin de dupliquer quoi que ce soit, les téléphones à double SIM, ça marche très bien.

Mais à la rigueur, devoir passer des appels pro avec une ligne perso, pourquoi pas. En revanche, ça n'implique absolument pas de devoir faire de la falsification de numéro appelant.

Eh bien il suffit d'une loi ou, si ça existe déjà, de la faire respecter à coup d'amendes ou d'interdiction. Spas compliqué, fournir une ligne pro, ça peut être obligatoire, en donnant aux employeurs concernés le choix entre le faire ou arrêter leur activité.

Il existe au moins trois solutions pour accéder avec un nom public à un service situé dans le même réseau local que toi. Deux compliquées :

• mettre en place un double NAT ;
• mettre en place des vues DNS.

Et une simple : faire de l'IPv6. Pas d'adresse IP privées, pas de NAT, pas de problème.

Sinon, dans le genre modes de paiement plus ou moins accessibles, il existe :

• le paiement par SMS surfacturé ;
• le paiement direct par carte bancaire qui sert ensuite de titre de transport.

Dans le premier cas, il faut un téléphone mobile. Dans le second, il faut une carte bancaire. Ça reste quand même vachement plus accessible que l'utilisation obligatoire d'un logiciel pour Android ou iOS.