sebsauvage.net

Update

Updating database... Please wait.

Unique 0-click deanonymization attack targeting Signal, Discord and hundreds of platform · GitHub

Tuesday 21 January 2025 at 19:22

J'ai toujours trouvé que c'était une idée à la con de la part de toutes les applis d'aller faire des "preview" des liens, aka lancer des requêtes http sans que l'utilisateur l'ai explicitement demandé.
Maintenant ce sont des risques de sécurité.

Note: 🗨️ Dans Signal, allez dans les paramètres > Conversations > et décochez "Générer des aperçus de liens".
(Permalink)

Source: https://gist.github.com/hackermondev/45a3cdfa52246f1d1201c1e8cdef6117

AI tool GeoSpy analyzes images and identifies locations in seconds | Malwarebytes

Tuesday 21 January 2025 at 16:00

L'outil de surveillance dont on avait pas besoin: Cette IA peut déterminer la position où a été prise une photo en analysant la géographie visible dans l'image: arbres, bâtiments, types de sols... Et quand elle ne peut pas donner d'adresse précise, elle arrive quand même à donner la position dans une zone de quelques kilomètres carrés.
Et tout cela même si la photo ne contient pas d'informations GPS.
Suite à la médiatisation de l'outils, la partie ouverte au public a été fermé et l'outils est désormais accessible uniquement des forces de l'ordre. On suppose. Bref, des riches et des puissants, pour résumer.
(Article source abonné : https://www.404media.co/the-powerful-ai-tool-that-cops-or-stalkers-can-use-to-geolocate-photos-in-seconds/)
(Permalink)

Source: https://www.malwarebytes.com/blog/news/2025/01/ai-tool-geospy-analyzes-images-and-identifies-locations-in-seconds

Chris Alemany🇺🇦🇨🇦🇪🇸: "Don’t CW this. I beg you. My …" - Alemany and Jensen Family Mastodon

Tuesday 21 January 2025 at 10:51

Démonstration que les GAFAM ne sont pas neutres : Quand vous cherchez "Républicains" (le parti de Trump) sur Instagram, vous avez plein de résultats. Quand vous cherchez "Démocrates" (l'opposition), aucun résultat.
Voilà la soi-disant "Liberté d'expression à tout prix" que prônent les milliardaires de la Silicon Valley: C'est de LEUR liberté d'expression qu'ils parlent.
(Permalink)

Source: https://mstdn.chrisalemany.ca/@chris/113864600222476627

X, Facebook, Instagram, and YouTube sign EU code to tackle hate speech - The Verge

Tuesday 21 January 2025 at 10:48

« Meta, Google, TikTok et X se sont tous engagés devant les législateurs européens à faire davantage pour empêcher les discours haineux illégaux sur leurs sites. »
Attentez, QUOI ?
Il faudrait peut-être arrêter de nous prendre pour des cons, non ?
Ils viennent de faire exactement la déclaration INVERSE récemment au monde entier.
(Permalink)

Source: https://www.theverge.com/2025/1/20/24347876/x-facebook-instagram-youtube-eu-hate-speech-dsa-code

La technique qui a révolutionné Tetris. - YouTube - Warrior du Dimanche

Tuesday 21 January 2025 at 10:43

Ah mais c'est complètement ouf cette vidéo sur Tetris ! 😯
https://www.youtube.com/watch?v=KRgfGxUzcjE
(Permalink)

Source: https://warriordudimanche.net/article2070/678f5d4a7def9

Bcachefs Changes Merged Without Issue For The Linux 6.14 Kernel - Phoronix

Tuesday 21 January 2025 at 10:20

Derrière cette image "tout va bien, ça avance" de bcachefs, il y a quand même des soucis : https://blog.sesse.net/blog/tech/2025-01-20-21-45_migrating_away_from_bcachefs.html
Pour le moment je vais rester sur btrfs/ext4/xfs.
(bcachefs est un nouveu système de fichiers qui a pour vocation à remplacer à terme le vieillissant ext4. Tout comme btrfs ou xfs, bcachefs est un système de type "Copy-on-write". Pour avoir une idée de la particularité du Copy-on-write, voir ma page sur btrfs : https://sebsauvage.net/wiki/doku.php?id=btrfs#cow_copy-on-write)
(Permalink)

Source: https://www.phoronix.com/news/Bcachefs-Linux-6.14-Merged

L'IA est-elle compatible avec le Libre ? - Khryslogies

Tuesday 21 January 2025 at 10:19

Une réflexion *très* intéressante sur la compatibilité des LLM avec le Logiciel Libre.
(Permalink)

Source: https://khrys.eu.org/textes/ia-et-libre/

Dans les algorithmes | Vers un internet plein de vide ?

Tuesday 21 January 2025 at 09:17

Un très bon article, notamment qui présente l'IA vue comme idéologie.

Extrait : « Contrairement à Wikipédia, encore relativement organisé, le reste du Web est devenu la proie de l’optimisation des moteurs de recherche, des technologies de classement et de l’amplification algorithmique, qui n’ont fait que promouvoir le plus promouvable, le plus rentable, le plus scandaleux. [...] Et le clou dans le cercueil est enfoncé par l’intelligence artificielle »

Face à ce "remplissage par le vide", je pense justement que les réseaux sociaux (les VRAIS réseaux sociaux) ont un rôle à jouer (et par conséquent vont prendre une grande valeur humaine): Face à un web rempli de vide et de fake, on va devoir se tourner vers de vrais humain pour trouver du vrai contenu. J'imagine aussi qu'un retour à des annuaires genre DMOZ serait envisageable. Ça serait à minima une solution paliative face au vide absolu du web, des moteurs de recherche et des résaux publicitaires des GAFAM (Facebook, Insta, Twitter, Bluesky, etc.) que les IA sont en train de gaver comme une oie.
(Permalink)

Source: https://danslesalgorithmes.net/2025/01/13/vers-un-internet-plein-de-vide/

FFmpeg By Example

Tuesday 21 January 2025 at 09:12

Plein plein d'exemples de lignes de commandes ffmpeg pour faire plein de choses.
(Permalink)

Source: https://ffmpegbyexample.com/

Microsoft AI Red Team says security work will never be done • The Register

Tuesday 21 January 2025 at 08:52

Des équipes chez Microsoft se sont penchées sur la sécurité des produits suite à l'introduction des LLM. Leur conclusion ? « Les LLM amplifient les risques de sécurité et en introduisent de nouveaux. »
(De manière amusante, c'est Mark Russinovich qui a conduit l'étude. Si vous avez beaucoup travaillé sous Windows, vous connaissez les outils fantastiques qu'il a créés avant d'être embauché par Microsoft (filemon, regmon, ProcessXP, etc.))
(Permalink)

Source: https://www.theregister.com/2025/01/17/microsoft_ai_redteam_infosec_warning/