Les développeurs de gros progiciels commencent à peine à intégrer assez proprement l'IA pour qu'elle comprenne les donnée du progiciel - et cela peut changer radicalement la donne.
ça peut dans certains cas, et d'autre pas. L'un des gros éditeur qui poussait l'IA partout a vu que ça corrompait les documents, et pas forcément de façon visible. Tu peux pas te permettre d'incorporer ça dans un process long terme.
T'as besoin de repérer des détails au milieu d'un océan de photo pour aiguiller les secours? Yop tu peux utiliser, t'as besoin d'un truc pour faire ta compta vis à vis des impôts avec des milliards d'enregistrement ? Passe ton chemin.
T'as besoin d'écrire une lettre à un fournisseur, client, collègue et que tu veux y mettre les forme plutôt que "Lit tes logs", puis quand il te renvois juste la dernière ligne de log tu lui demande de lire au dessus, qu'il te donne juste la ligne du dessus, et rebelote jusqu'à la ligne "error file system full", et qu'il te repose la question. Ouais ça peut être utile pour adoucir le ton du mail.
Oui évidement, et presque tous les articles qui encensent l'IA montrent aussi qu'elle dépend toujours de contrôles
Bah oui mais pour s'assurer que l'IA a pas foutu ton amortissent dans la mauvais colonne, faut tout vérifier, une à une toute les lignes. Alors que si tu avais pu regrouper toi même par catégorie pour remplir ensuite automatiquement, ben... ça t'aurait pris moins de temps.
Quand t'a laissé l'IA faire les choix structurels à ta place, et qu'au bout elle arrive a faire ce que tu lui a demandé mais d'une façon que le code va vite devenir une usine à gaz non maintenable, et que tu dois recoder des pans entier de l'appli (et encore parce que tu en as encore les capacité), y'a t'il un vrai gain de temps.
Lui demander de repérer les erreurs de code, faille de sécurité, ou comment faire tel ou tel truc, c'est parfaitement dans ses corde, même si elle te dira parfois de la merde et laissera passer des truc tellement énormes qu'ils te feront honte quand tu repassera dessus.
T'as besoin d'une illustration vite faite pour décorer ton article, ahh la on rente dans le coté artistique, et le pillage de contenu :)
au delà de la puissance brute
Tu ne peux pas ignorer la puissance nécessaire pour l'inférence et l'entrainement. Les vendeurs de LLM avaient pariés sur une baisse du coût de l'inférence, c'est l'inverse qui s'est produit, ça fonctionne a pertes, les futurs data center vont devoir les faire tourner à plein régime pour être rentable, et les entreprises sont elles prêtes à payer des milliards pour un truc qui fait pas le job?
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Le fantasme est de s'accrocher au vieux monde qui n'existera bientôt plus!
Je crois que tu fais une erreur en pensant qu'il y'a encore une forte marge de progression pour les modèle généralistes. En tout cas pas avec la méthode que l'on a utilisé jusqu'à présent.
Pour la simple raison qu'on leur a déjà tout donné a bouffer, et que les seul trucs nouveau sont
1) en quantité marginal comparé avec le corpus déjà absorbé.
2) en grande partie généré par IA
Ou encore en math
Et dans toutes les démonstrations faite par les IAs une grande partie sont complètement erronées.
Prétendre que ça ne va pas changer la façon de travailler est une erreur, mais cela ne veut pas dire que 'notre vieux monde' n'existera plus; tout comme la machine à vapeur n'a pas fait disparaitre l'ancien, il évolue.
T'auras toujours besoin d'une supervision, de mécanismes de protection, récemment une étude d'un des gros acteur de l'IA, révélait que les document se détérioraient subrepticement suite aux interaction prolongées avec l'IA générative.
Au niveau des rapport de bug, faille de sécurité, y'en a pas mal qui sont vraie, mais aussi une tétra-chiée qui sont erronée.
Chaque année on prétend que le nouveau modèle est meilleur que le précédent, mais chaque année je ne vois pas la révolution annoncée, depuis la présentation de chatGPT au grand publique, j'ai vu que 2 grosse avancées (les modèle avec raisonnement, et DeepSeek de part sa taille plus raisonnable), et elle sont très loin de l'arrivée de chatGPT
mais le terme AI dans ce contexte fait en réalité référence au Machine Learning
Arthur Samuel, informaticien américain pionnier dans le secteur de l'intelligence artificielle, est le premier à faire usage de l'expression machine learning (en français, « apprentissage automatique ») en 1959 à la suite de la création de son programme pour IBM en 1952. Le programme jouait au Jeu de Dames et s'améliorait en jouant. À terme, il parvint à battre le 4e meilleur joueur des États-Unis
Il y'a donc 70 ans :)
Donc non Kasparov a bien perdu après l'invention du "Machine Learning"
Dingue ça.
Je comprends ton pessimisme sur la capacité des modèles à progresser exponentiellement, à l'infini, et bien sûr il y aura des limites.
Justement elle ne peut que progresser que de façon logarithmique et non exponentielle, c'est pour cela qu'on augmente toujours plus la puissance, pour un gain minime.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Faire un classement de qui est le moins pourri entre deux systèmes manifestement totalement défaillants en terme de sécurité, c’est assez peu ma came.
C'est marrant mais ton PC c'est exactement le même problème si tu veux le faire tourner sous Linux.
Et pour te répondre, un système qui peut se faire rooter via un mms invisible avec ouverture persistant d'accès à distance, c'est nettement moins robuste que le même système qui n'est pas vulnérable à l'attaque.
Ton système pas à jour avec des vulnérabilité connue, exploitable a distance n'est absolument pas sécurisé. Le système à jour, lui, a besoin d'une faille jusque là inconnue pour que quelqu'un puisse rentrer.
J'ajouterai en plus que la rom d'origine étant une xiaomi, remplacée par une android nue, la différence de sécurité est notable, même si elle est loin d'être parfaite, elle est similaire aux PCs que j'utilise tous les jours.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Le Safety Net est juste là pour dire « moi je garanti que je fais tourner un OS en version machin »
Mais justement si ton OS est troué, il ne peux rien garantir, il va 'juste' croire que c'est bon.
quand une banque dira « hum, c’est un peu tout pourri et t’as plus de maj de sécu, donc je te jette » et qu’une application SoftPOS PSP dira « attend, t’as 2 versions mineures de retard et tu comptes vraiment faire transiter des données PCI-DSS là-dessus ???? ».
Ben c'est un peu le soucis si ton Safety Net valide un OS troué, tu ne peux pas garantir que l'appli exécuté est celle testé par Safety net, et le téléphone peut très bien prétendre être plus récent.
C’est aussi pour ça que les banques cherchent les applis root ou autre : pour s’assurer que la réponse Safety Net est légitime et pas un truc forgé par Magisk ou autre.
Ben... si l'appli en est à vérifier l'intégrité du téléphone au delà de safety net, alors quel est l'intérêt du safety net qui est fermé comparé à un système open source?
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
C'est un débat où je n'ai aucune expertise mais il me semble que tu mélanges deux types de sécurité : celle apportée par un OS à jour (mais qui ne garantit en rien que l'appli que tu exécutes n'est pas une copie falsifiée de celle que la banque attend)
Mais c'est exactement ça le problème; un système vérolé qui passe le safety net ne te garantie en aucune façon que l'appli est la bonne, que y'a pas un truc qui lit ton écran sans que tu le sache ou qui fait valider une application et de fait exécuter une autre.
Tu peux même avoir l'appli officielle qui fonctionne dans un render séparé pour tout passer, et avoir la fausse qui s'affiche et le swap des render au bon moment.
Ton safety net doit s'assurer que ton device est à jour (bon un système troué pourra prétendre l'être)
Une solution est d'avoir des clé révocable dans la puce trust store du téléphone qui est effacée en cas de débloquage du boot loader, et qui sont révoqués lorsque le fabriquant décide d'arrêter de faire les mises à jour du téléphone.
Et espérer que les clés valides ne s'échappent pas d'un truststore, car à partir de ce moment là tous les devices troué pourront passer avec cette clé (que tu peux pas révoquer sans invalider des téléphones valides)
La sécurité du système est indissociable de l'intégrité de l'application. Et prétendre le contraire c'est être passé à coté d'un pan entier de la sécurité. Tu peux blinder la porte, la serrure, faire valider ta serrure, si le mur a coté est en papier, ta porte n'a qu'un intérêt cosmétique.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Et factuellement toute personne qui fait de la vraie sécurité sera forcée de reconnaître qu’un téléphone rooté (et pire, sans bootloader verrouillé) est un véritable risque énorme en terme de sécurité.
Ça dépends, si tu travail pour la CPI, c'est le risque de ne plus avoir de téléphone du tout.
Mon téléphone n'avait plus de mise à jour depuis plus de 2 ans quand je me suis décidé à déverrouiller le boot loader, et installer un ROM altérative, elle à jour coté sécurité. Va tu prétendre que je suis moins sécurisé maintenant?
Et pourtant le Safety Net ne mouftait pas.
et sur ce terrain il n’y a que Google et Apple qui ont apportés des solutions.
Non ce n'est pas des solutions, sinon le Safety Net aurait dit que mon téléphone n'était pas sécurisé.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
On se contre fous de la gestion des binding dans le code, l'important est : Ca juste marche et ça marche suffisament pour une application à la maison.
et
Sérieux des usines à gaz imbuvables pour gérer 30 notes
Non on ne se contre fout pas d'avoir dans l'équivalent du main du programme une gestion catastrophique des input clavier. Parce que c'est exactement une des raison de performances déplorable.
La confrérie des vendeurs de boeufs qui se révoltent contre l'arrivée du tracteur.
Ah les présupposés... je me sert de l'ia fourni par ma boite pour m'assister dans mon dev, mais quand ça demande mon avis, ouais j'en ai un bien tranché, et il est hors de question que je commette du code que je n'ai pas relu et compris; et oui cela implique de devoir faire de la relecture de code, et comprendre ce qui a été fait.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Sachant en plus qu’ici, c’est aussi les frais bancaires de tous les autres qui possiblement monteront pour couvrir ce faible % supplémentaire.
Non le coût montera parce qu'ils auront un point de vente dessus, cf moneo où c'était plus rentable pour eux que les gens utilisent (même gratuitement), et ils ont voulu faire payer a tous les étages.
Une solution libre fait en coopération avec d'autre banque permet de déléguer une partie du dev et donc de réduire son coût.
La DSP2 interdit les OS rootés ou alternatifs ou sans possibilité de certification de l’environnement d’exécution.
Peut tu pointer l'article de loi et / ou réglementation ? Car de ce que j'ai vu répété ici ou là c'est l'authentification forte qui est réclamée.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
déjà remplacer des millions de salariés alors même qu'on en est aux premières années ?
Les ias sont plus agées que moi (années 1950 pour les premières ébauches)
Qu'est-ce qui est un fantasme
croire que les progrès vont continuer au même rythme alors que les derniers modèle font très marginalement mieux que leur précédent, avec un coût d'entrainement, d'inférence et de matériel nettement plus élevé.
On arrive à faire mieux avec des modèles plus spécialisé et nettement moins cher, mais faut revoir la méthode d'entrainement. Ce qui est marrant c'est que si tu poses la question a gemini il te dit lui même que le modèle courant va dans le mur :D
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
j'ai du mal à comprendre ce qui complique tant les choses en France.
Absolument rien faut juste se connecter sur son espace banquaire, ajouter le bénéficiaire, et le virement se fait simplement, cependant autant mon n° de téléphone je le trouve facilement, autant mon iban est chiant a tapper, ce serait pas mal de pouvoir l'afficher sous forme de qr code pour faciliter la saisie.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Pour moi, écarter complètement windows est une belle connerie, même si je vais pas me faire d'amis en soulignant cela : le conserver, même sur une toute petite partoche (~50go suffit largement),
D’expérience, non, de plus depuis un certain temps il lui faut une partition de restauration, sinon des mise à jour ne se font plus, et il faut qu'elle aient une taille suffisante sinon t'as des erreur incompréhensible.
Alors tu peux toujours décider de le couper du réseau et des mise à jour, mais dans ce cas c'est la partie réseau qui va être limité, donc ça servira plus à tester le wifi.
beaucoup de logiciels liés au matériel requierent un windows, malheureusement (ex: iphone, ipad..)
Autant se débarrasser de ces merdes
mettre à jour le micrologiciel (firmware) d'un appareil spécifique, notamment grand public (je parle pas d'iChose)
y'a pas grand monde qui fait ça, et dans ce pas grand monde, sélectionner un appareil pouvant être mis à jour sous linux peut être une bonne idée.
jouer à titanic, rayman, theme hospital, dungeon keeper, little big adventure..
Fonctionnent très bien sous linux :D, mais il est vrai que certains jeux récent avec un anti-triche mal configurés sont bloqués.
effectuer un chkdsk dans les règles de l'art sur un DD externe ntfs
Peut se faire avec un live de réparation.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Ça représente combien de % des usagers ? 0,001% ? J'imagine que pour une banque, Play Integrity fait le taff malgré ce potentiel minuscule trou dans la raquette.
Non ça veut dire que si Machin arrive a tromper Play integrity, le pirate, il le peut aussi.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Désolé mais non, je ne trouve pas ça drôle, en ce moment ceux qui tue des personnes qui n'ont rien demandé (dont des femme et des enfants, mais aussi de simples hommes) ou des journalistes ou des humanitaire, c'est l'armée d'Israël qui envahi un pays pour en raser ses villages.
Et juste avant c'était dans la bande de Gaza.
Donc non déshumaniser des protagonistes ne me fait pas rire.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Et c’est justement le but de Play Integrity de garantir que le code est légitime, avec une certification via l’OS (oui, l’application ne peut pas elle-même faire cette vérification, ça n’aurait aucun sens « coucou, est-ce que tu es légitime ? » « oui » « ok, super » 🤣)
Et tu remarqueras que malgré tout y'en a qui arrivent a court-circuiter play integrity.
ça coûterai que dalle aux banques de faire une appli opensource qui peut fonctionner sur tout les téléphone donnant les information nécessaire au paiement avec un lien à ouvrir vers une app, qui pourrait aussi être affiché via un qr-code sur ton écran de PC.
Tu pourrais même pousser le vice pour demander que le qr-code soit affiché sur le site de la banque avec une adresse visible et intelligible, pas comme le sous domaine de la banque postale qui fait fuir.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Que je regrette le temps où mozilla permettait de se connecter à irc directement lorsqu'on pouvait écrire dans la barre d'url irc://irc.enterthegame.com ou tout autre serveur irc ;)
j'ai du passer à xchat ensuite pour y accéder; mais à l'époque mozilla faisait aussi le courriel.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
il faut souvent attendre 48h pour valider un nouveau RIB
C'était le cas avant pour ma banque, depuis qu'on a la vérification de l'id, c'est le temps de recevoir un sms pour valider le nouveau RIB
Plutôt pratique pour payer un site dont on ne connait pas les antécédents, et où y laisser la CB peut faire peur, là un ajout de RIB, un virement, une validation par mail que la commande est effectuée c'est beaucoup plus rassurant que si j'y avais laissé ma CB.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
L'arrêt Russmedia impose quand même des obligations assez importantes même avec une lecture stricte.
L'arrêt s'applique surtout "aux places de marchés en ligne"
je vais pas recopier la section "Par ces motifs, la Cour (grande chambre) dit pour droit :"
Mais globalement à chaque paragraphe; il est bien dit l'exploitant de place de marché en ligne. Alors on peut vouloir extrapoler faire dire au droit ce que ça ne dit pas, penser qu'il y'a un paquet de question en suspens pour une tétrachiée de question, mais le dit pour droit est assez limité.
On parle quand même d'une boite qui a permis la diffusion d'une publicité vantant les charmes d'une personne a son insu, qui a diffusé l'annonce, et lorsqu'on lui a dit que non elle pouvait pas elle l'a 'juste' retiré de chez elle mais pas des endroit diffusés, et qui tentait se se cacher derrière un statut d'hébergeur. Son job est, entre autre, de vendre des espaces publicitaires; vérifier la légalité des pubs affichées me semble plutôt raisonnable, et prévoir un système de retrait un minimum. Imagine que Decaux ne retire pas les affiches illégales.
Par contre ça ne m'étonne pas trop de voir pas mal de gens s'affoler, car a partir du moment où les vendeurs de données commencent à être tenu responsable de ce qu'ils diffusent...
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
même le nombre de paragraphe est mauvais, si c'est une démonstration de la qualité des LLM pour les résumés, faut vite changer de crémerie, y'en a des meilleurs.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Bref la Fédération n'a pas de problème Européen, mais elle doit évoluer pour que les demandes de retraits soient transmises aux membres de la Fédération.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
Tout plein de truc qu’il est impossible de s’assurer avec un navigateur desktop.
Tu peux faire une extension qui s'assure que tous les paramètres sont bon.
Mais bon ton appli elle peut fonctionner sur un téléphone rooté, ses certificats ont put être modifié dans l'appli, toutes les failles du téléphone n'ont pas forcément été corrigées
Ah oui et elle peut avoir été remplacée par une en tout point identique.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La gauche ne comprend pas qu'elle va se prendre des retours de baton
Posté par fearan . En réponse au lien Comment des groupes néonazis ou identitaires profitent de dons défiscalisés grâce à des associations prétendument "d’intérêt général". Évalué à 4.
Je t'invite à utiliser la fonction de recherche de ton navigateur, souvent appelable par le raccourcis ctrl-f
Y taper "saluts naz"
Et oh mince on trouve, ne pas oublier le s final à saluts parce qu’il y'en a plusieurs de naz.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Un fantasme que ce soit un fantasme?
Posté par fearan . En réponse au journal L'envolée des prix des agents IA. Évalué à 4.
ça peut dans certains cas, et d'autre pas. L'un des gros éditeur qui poussait l'IA partout a vu que ça corrompait les documents, et pas forcément de façon visible. Tu peux pas te permettre d'incorporer ça dans un process long terme.
T'as besoin de repérer des détails au milieu d'un océan de photo pour aiguiller les secours? Yop tu peux utiliser, t'as besoin d'un truc pour faire ta compta vis à vis des impôts avec des milliards d'enregistrement ? Passe ton chemin.
T'as besoin d'écrire une lettre à un fournisseur, client, collègue et que tu veux y mettre les forme plutôt que "Lit tes logs", puis quand il te renvois juste la dernière ligne de log tu lui demande de lire au dessus, qu'il te donne juste la ligne du dessus, et rebelote jusqu'à la ligne "error file system full", et qu'il te repose la question. Ouais ça peut être utile pour adoucir le ton du mail.
Bah oui mais pour s'assurer que l'IA a pas foutu ton amortissent dans la mauvais colonne, faut tout vérifier, une à une toute les lignes. Alors que si tu avais pu regrouper toi même par catégorie pour remplir ensuite automatiquement, ben... ça t'aurait pris moins de temps.
Quand t'a laissé l'IA faire les choix structurels à ta place, et qu'au bout elle arrive a faire ce que tu lui a demandé mais d'une façon que le code va vite devenir une usine à gaz non maintenable, et que tu dois recoder des pans entier de l'appli (et encore parce que tu en as encore les capacité), y'a t'il un vrai gain de temps.
Lui demander de repérer les erreurs de code, faille de sécurité, ou comment faire tel ou tel truc, c'est parfaitement dans ses corde, même si elle te dira parfois de la merde et laissera passer des truc tellement énormes qu'ils te feront honte quand tu repassera dessus.
T'as besoin d'une illustration vite faite pour décorer ton article, ahh la on rente dans le coté artistique, et le pillage de contenu :)
Tu ne peux pas ignorer la puissance nécessaire pour l'inférence et l'entrainement. Les vendeurs de LLM avaient pariés sur une baisse du coût de l'inférence, c'est l'inverse qui s'est produit, ça fonctionne a pertes, les futurs data center vont devoir les faire tourner à plein régime pour être rentable, et les entreprises sont elles prêtes à payer des milliards pour un truc qui fait pas le job?
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Polo LinuxFr.org
Posté par fearan . En réponse au journal Darty, le libre et Linux. Évalué à 3.
c'est pas un terroriste communiste ? (bah oui cagoule rouge)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Un fantasme que ce soit un fantasme?
Posté par fearan . En réponse au journal L'envolée des prix des agents IA. Évalué à 4.
Je crois que tu fais une erreur en pensant qu'il y'a encore une forte marge de progression pour les modèle généralistes. En tout cas pas avec la méthode que l'on a utilisé jusqu'à présent.
Pour la simple raison qu'on leur a déjà tout donné a bouffer, et que les seul trucs nouveau sont
1) en quantité marginal comparé avec le corpus déjà absorbé.
2) en grande partie généré par IA
Et dans toutes les démonstrations faite par les IAs une grande partie sont complètement erronées.
Prétendre que ça ne va pas changer la façon de travailler est une erreur, mais cela ne veut pas dire que 'notre vieux monde' n'existera plus; tout comme la machine à vapeur n'a pas fait disparaitre l'ancien, il évolue.
T'auras toujours besoin d'une supervision, de mécanismes de protection, récemment une étude d'un des gros acteur de l'IA, révélait que les document se détérioraient subrepticement suite aux interaction prolongées avec l'IA générative.
Au niveau des rapport de bug, faille de sécurité, y'en a pas mal qui sont vraie, mais aussi une tétra-chiée qui sont erronée.
Chaque année on prétend que le nouveau modèle est meilleur que le précédent, mais chaque année je ne vois pas la révolution annoncée, depuis la présentation de chatGPT au grand publique, j'ai vu que 2 grosse avancées (les modèle avec raisonnement, et DeepSeek de part sa taille plus raisonnable), et elle sont très loin de l'arrivée de chatGPT
Oui donc dans les années 50 (me suis pas fatigué, j'ai été reprendre Apprentissage_automatique :)
Il y'a donc 70 ans :)
Donc non Kasparov a bien perdu après l'invention du "Machine Learning"
Dingue ça.
Justement elle ne peut que progresser que de façon logarithmique et non exponentielle, c'est pour cela qu'on augmente toujours plus la puissance, pour un gain minime.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 6.
Oui, tout comme celui de devoir fournir gratuitement aux clients un système alternatif.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 3.
C'est marrant mais ton PC c'est exactement le même problème si tu veux le faire tourner sous Linux.
Et pour te répondre, un système qui peut se faire rooter via un mms invisible avec ouverture persistant d'accès à distance, c'est nettement moins robuste que le même système qui n'est pas vulnérable à l'attaque.
Ton système pas à jour avec des vulnérabilité connue, exploitable a distance n'est absolument pas sécurisé. Le système à jour, lui, a besoin d'une faille jusque là inconnue pour que quelqu'un puisse rentrer.
J'ajouterai en plus que la rom d'origine étant une xiaomi, remplacée par une android nue, la différence de sécurité est notable, même si elle est loin d'être parfaite, elle est similaire aux PCs que j'utilise tous les jours.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 3.
Mais justement si ton OS est troué, il ne peux rien garantir, il va 'juste' croire que c'est bon.
Ben c'est un peu le soucis si ton Safety Net valide un OS troué, tu ne peux pas garantir que l'appli exécuté est celle testé par Safety net, et le téléphone peut très bien prétendre être plus récent.
Ben... si l'appli en est à vérifier l'intégrité du téléphone au delà de safety net, alors quel est l'intérêt du safety net qui est fermé comparé à un système open source?
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 5.
Mais c'est exactement ça le problème; un système vérolé qui passe le safety net ne te garantie en aucune façon que l'appli est la bonne, que y'a pas un truc qui lit ton écran sans que tu le sache ou qui fait valider une application et de fait exécuter une autre.
Tu peux même avoir l'appli officielle qui fonctionne dans un render séparé pour tout passer, et avoir la fausse qui s'affiche et le swap des render au bon moment.
Ton safety net doit s'assurer que ton device est à jour (bon un système troué pourra prétendre l'être)
Une solution est d'avoir des clé révocable dans la puce trust store du téléphone qui est effacée en cas de débloquage du boot loader, et qui sont révoqués lorsque le fabriquant décide d'arrêter de faire les mises à jour du téléphone.
Et espérer que les clés valides ne s'échappent pas d'un truststore, car à partir de ce moment là tous les devices troué pourront passer avec cette clé (que tu peux pas révoquer sans invalider des téléphones valides)
La sécurité du système est indissociable de l'intégrité de l'application. Et prétendre le contraire c'est être passé à coté d'un pan entier de la sécurité. Tu peux blinder la porte, la serrure, faire valider ta serrure, si le mur a coté est en papier, ta porte n'a qu'un intérêt cosmétique.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 7.
Ça dépends, si tu travail pour la CPI, c'est le risque de ne plus avoir de téléphone du tout.
Mon téléphone n'avait plus de mise à jour depuis plus de 2 ans quand je me suis décidé à déverrouiller le boot loader, et installer un ROM altérative, elle à jour coté sécurité. Va tu prétendre que je suis moins sécurisé maintenant?
Et pourtant le Safety Net ne mouftait pas.
Non ce n'est pas des solutions, sinon le Safety Net aurait dit que mon téléphone n'était pas sécurisé.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: c'est marrant
Posté par fearan . En réponse au journal Darty, le libre et Linux. Évalué à 5.
Ben chez moi c'est ma pièce à PC gaming, donc chaise prévue pour passer du temps, et écrans de bonne qualité, donc peut pas trop aider.
Si c'est juste le bruit qui dérange un casque a réduction de bruit peut faire l'affaire, on en fait des très efficient pour des prix modérés.
Si c'est pour avoir du calme pour les réunions là ça devient plus compliqué.
Si tu peux pas profiter des locaux de ton entreprise, je recommande vivement d'avoir une pièce dédiée.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Je demi moinsse
Posté par fearan . En réponse au journal À la recherche d'une alternative libre à Notion ou Obsidian : j'ai créé MindZJ (OSS) via Vibe coding. Évalué à 3.
J'adore :
et
Non on ne se contre fout pas d'avoir dans l'équivalent du main du programme une gestion catastrophique des input clavier. Parce que c'est exactement une des raison de performances déplorable.
Ah les présupposés... je me sert de l'ia fourni par ma boite pour m'assister dans mon dev, mais quand ça demande mon avis, ouais j'en ai un bien tranché, et il est hors de question que je commette du code que je n'ai pas relu et compris; et oui cela implique de devoir faire de la relecture de code, et comprendre ce qui a été fait.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 5.
Non le coût montera parce qu'ils auront un point de vente dessus, cf moneo où c'était plus rentable pour eux que les gens utilisent (même gratuitement), et ils ont voulu faire payer a tous les étages.
Une solution libre fait en coopération avec d'autre banque permet de déléguer une partie du dev et donc de réduire son coût.
Peut tu pointer l'article de loi et / ou réglementation ? Car de ce que j'ai vu répété ici ou là c'est l'authentification forte qui est réclamée.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
# c'est marrant
Posté par fearan . En réponse au journal Darty, le libre et Linux. Évalué à 10.
Moi c'est l'inverse je travaille dans un endroit bruyant, et je télétravail dans un endroit calme :)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Un fantasme que ce soit un fantasme?
Posté par fearan . En réponse au journal L'envolée des prix des agents IA. Évalué à 8.
Les ias sont plus agées que moi (années 1950 pour les premières ébauches)
croire que les progrès vont continuer au même rythme alors que les derniers modèle font très marginalement mieux que leur précédent, avec un coût d'entrainement, d'inférence et de matériel nettement plus élevé.
On arrive à faire mieux avec des modèles plus spécialisé et nettement moins cher, mais faut revoir la méthode d'entrainement. Ce qui est marrant c'est que si tu poses la question a gemini il te dit lui même que le modèle courant va dans le mur :D
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Problème Franco-français ?
Posté par fearan . En réponse au journal Pourquoi je recommanderai (vraiment) pas Wero de sitôt.. Évalué à 2.
Absolument rien faut juste se connecter sur son espace banquaire, ajouter le bénéficiaire, et le virement se fait simplement, cependant autant mon n° de téléphone je le trouve facilement, autant mon iban est chiant a tapper, ce serait pas mal de pouvoir l'afficher sous forme de qr code pour faciliter la saisie.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: ils remboursent, mais ca vaut pas trop le coup, et c'est peu prudent.
Posté par fearan . En réponse au message Remboursement Windows. Évalué à 4.
D’expérience, non, de plus depuis un certain temps il lui faut une partition de restauration, sinon des mise à jour ne se font plus, et il faut qu'elle aient une taille suffisante sinon t'as des erreur incompréhensible.
Alors tu peux toujours décider de le couper du réseau et des mise à jour, mais dans ce cas c'est la partie réseau qui va être limité, donc ça servira plus à tester le wifi.
Autant se débarrasser de ces merdes
y'a pas grand monde qui fait ça, et dans ce pas grand monde, sélectionner un appareil pouvant être mis à jour sous linux peut être une bonne idée.
Fonctionnent très bien sous linux :D, mais il est vrai que certains jeux récent avec un anti-triche mal configurés sont bloqués.
Peut se faire avec un live de réparation.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 6.
Non ça veut dire que si Machin arrive a tromper Play integrity, le pirate, il le peut aussi.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
# ben...
Posté par fearan . En réponse au lien Désolé, je n'ai pas pu résister. Évalué à 10.
Désolé mais non, je ne trouve pas ça drôle, en ce moment ceux qui tue des personnes qui n'ont rien demandé (dont des femme et des enfants, mais aussi de simples hommes) ou des journalistes ou des humanitaire, c'est l'armée d'Israël qui envahi un pays pour en raser ses villages.
Et juste avant c'était dans la bande de Gaza.
Donc non déshumaniser des protagonistes ne me fait pas rire.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 7.
Et tu remarqueras que malgré tout y'en a qui arrivent a court-circuiter play integrity.
ça coûterai que dalle aux banques de faire une appli opensource qui peut fonctionner sur tout les téléphone donnant les information nécessaire au paiement avec un lien à ouvrir vers une app, qui pourrait aussi être affiché via un qr-code sur ton écran de PC.
Tu pourrais même pousser le vice pour demander que le qr-code soit affiché sur le site de la banque avec une adresse visible et intelligible, pas comme le sous domaine de la banque postale qui fait fuir.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
# ah...
Posté par fearan . En réponse au journal ChatNova : un nouveau réseau IRC francophone avec webchat moderne. Évalué à 6.
Que je regrette le temps où mozilla permettait de se connecter à irc directement lorsqu'on pouvait écrire dans la barre d'url irc://irc.enterthegame.com ou tout autre serveur irc ;)
j'ai du passer à xchat ensuite pour y accéder; mais à l'époque mozilla faisait aussi le courriel.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: AWS
Posté par fearan . En réponse au journal Pourquoi je recommanderai (vraiment) pas Wero de sitôt.. Évalué à 3.
C'était le cas avant pour ma banque, depuis qu'on a la vérification de l'id, c'est le temps de recevoir un sms pour valider le nouveau RIB
Plutôt pratique pour payer un site dont on ne connait pas les antécédents, et où y laisser la CB peut faire peur, là un ajout de RIB, un virement, une validation par mail que la commande est effectuée c'est beaucoup plus rassurant que si j'y avais laissé ma CB.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: ouinnn je veux pouvoir continuer a publier n'importe quoi sans conséquence!!!
Posté par fearan . En réponse au lien Federation Has a European Legal Problem. Évalué à 5.
L'arrêt s'applique surtout "aux places de marchés en ligne"
je vais pas recopier la section "Par ces motifs, la Cour (grande chambre) dit pour droit :"
Mais globalement à chaque paragraphe; il est bien dit l'exploitant de place de marché en ligne. Alors on peut vouloir extrapoler faire dire au droit ce que ça ne dit pas, penser qu'il y'a un paquet de question en suspens pour une tétrachiée de question, mais le dit pour droit est assez limité.
On parle quand même d'une boite qui a permis la diffusion d'une publicité vantant les charmes d'une personne a son insu, qui a diffusé l'annonce, et lorsqu'on lui a dit que non elle pouvait pas elle l'a 'juste' retiré de chez elle mais pas des endroit diffusés, et qui tentait se se cacher derrière un statut d'hébergeur. Son job est, entre autre, de vendre des espaces publicitaires; vérifier la légalité des pubs affichées me semble plutôt raisonnable, et prévoir un système de retrait un minimum. Imagine que Decaux ne retire pas les affiches illégales.
Par contre ça ne m'étonne pas trop de voir pas mal de gens s'affoler, car a partir du moment où les vendeurs de données commencent à être tenu responsable de ce qu'ils diffusent...
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Un appel en régie
Posté par fearan . En réponse au journal Les IA sont-elles courtoises ?. Évalué à 6.
même le nombre de paragraphe est mauvais, si c'est une démonstration de la qualité des LLM pour les résumés, faut vite changer de crémerie, y'en a des meilleurs.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
# ouinnn je veux pouvoir continuer a publier n'importe quoi sans conséquence!!!
Posté par fearan . En réponse au lien Federation Has a European Legal Problem. Évalué à 5.
Bref la Fédération n'a pas de problème Européen, mais elle doit évoluer pour que les demandes de retraits soient transmises aux membres de la Fédération.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: La pétition ne mentionne pas les bonnes alternatives
Posté par fearan . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 5.
Tu peux faire une extension qui s'assure que tous les paramètres sont bon.
Mais bon ton appli elle peut fonctionner sur un téléphone rooté, ses certificats ont put être modifié dans l'appli, toutes les failles du téléphone n'ont pas forcément été corrigées
Ah oui et elle peut avoir été remplacée par une en tout point identique.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent