sebsauvage.net

Paolo Nutini - Iron Sky [Abbey Road Live Session] - YouTube

Tuesday 14 December 2021 at 13:04

En regardant la série "Elementary" je suis tombé sur cette musique. C'est vachement bien.
"Iron sky" - Paolo Nutini
(Permalink)

Source: https://www.youtube.com/watch?v=ELKbtFljucQ

Une histoire de batterie et de Start and Stop - Le Blog Utux - Le Hollandais Volant

Tuesday 14 December 2021 at 09:20

Merci pour ces infos sur le Start-and-stop, je me posais justement la question sur la durée de vie de la batterie.
EDIT: Précisions sur l'impact du Start-and-stop sur la durée de vie du moteur: https://lehollandaisvolant.net/?id=20211215174032
(Permalink)

Source: https://lehollandaisvolant.net/?id=20211213180205

Velouté sur Twitter : "Chers fonctionnaires, en récompense pour les immenses services rendus et votre dévouement pendant la pandémie vous aurez : RIEN." / Twitter

Tuesday 14 December 2021 at 09:08

« Chers fonctionnaires, en récompense pour les immenses services rendus et votre dévouement pendant la pandémie vous aurez : RIEN. »
(Et encore, comme ça ne suit même pas l'inflation, concrètement les fonctionnaires auront MOINS.)
(via https://sammyfisherjr.net/Shaarli/?_2SOKA)
(Permalink)

Source: https://twitter.com/Letoulouzingue/status/1469572713098493955

Shadow Tactics: Blades of the Shogun sur GOG.com

Monday 13 December 2021 at 23:48

Jeu gratuit en ce moment sur GOG.
(Permalink)

Source: https://www.gog.com/game/shadow_tactics_blades_of_the_shogun

Les outils "intelligents" (bis)

Monday 13 December 2021 at 10:47

Je met dans mon agenda "Préparation plan de formation Mirth" et Office365 me met comme icône une chaussure. Pourquoi ???
Et pour "Mise en place du traitement A31/ZFS" il me met une pillule.
Ces foutus outils "intelligents". So much facepalm.
(Permalink)

Source: https://sebsauvage.net/links/?VdAoPQ

Le sperme de non-vaccinés, nouveau bitcoin des antivax | korii.

Monday 13 December 2021 at 10:04

La blockchain au secours des anti-vax. Le facepalm est total.
« Un nouveau groupe baptisé Unvaxxed Sperm, formé début décembre sur les réseaux sociaux, a lui trouvé un nouveau filon: une cryptomonnaie indexée sur la valeur du sperme et des ovules de personnes non-vaccinées. Persuadés que le vaccin anti-Covid rend stérile, les membres de ce groupe espèrent ainsi voir la valeur de leur jeton s'envoler au fur et à mesure que la semence «pure» va se raréfier. »
Mais bon, tant qu'il y a des pigeons, hein...
(Permalink)

Source: https://korii.slate.fr/biz/cryptomonnaie-nubtc-sperme-non-vaccines-nouveau-bitcoin-antivax-rarete-valeur

Wesley Aptekar-Cassels | Reasons to avoid Javascript CDNs

Monday 13 December 2021 at 09:43

(via https://lehollandaisvolant.net/?id=20211210125137)
Arrêtez d'utiliser les CDN dans vos pages web (à moins que vous soyez un GAFAM). Les arguments ne tiennent plus. Pourquoi ? En résumé:
- Risque systémique: Si un CDN tombe, ce sont des milliers de sites qui tombent. Personne ne veut de cet internet là.
- Vitesse: Depuis que les navigateurs cloisonnent les caches (Chrome, Firefox...), les libs javascript sont rechargées pour chaque site même s'il s'agit de la même lib, même version venant du même CDN. Les CDN n'évitent donc plus un téléchargement.
- Vie privée: Les serveurs CDN peuvent suivre à la trace vos visiteurs.
- Sécurité : Les CDN sont des cibles de choix: Si un CDN est piraté, cela permet d'attaquer votre site. Vous multipliez les CDN ? Vous multipliez les risques.
Hébergez vos ressources vous-même.
(Permalink)

Source: https://blog.wesleyac.com/posts/why-not-javascript-cdn

Olivier P🤫ncet sur Twitter : "1/7 Depuis le début du week-end, une faille, nommée log4shell et jugée comme la plus importante faille de sécurité de ces 10 dernières années, agite le monde de la tech. L'immense majorité des entreprises de la tech est touchée, allant de Microsoft à Spotify en passant par Tesla. https://t.co/o2gsKeORAy" / Twitter

Monday 13 December 2021 at 09:00

Si en tant qu'informaticien vous vivez sous un cailloux, vous n'étiez peut-être pas au courant d'une faille de sécurité dans log4j récemment signalée. Une faille dramatique.
Comme beaucoup de composants libres, log4j est massivement utilisée par tout le monde, de Microsoft à Spotify en passant par Tesla et Minecraft.
Encore une fois, je ne peux que refaire le même constat que j'avais fait il y a 11 ans: https://sebsauvage.net/rhaa/index.php?2010/03/03/12/17/13-un-manque-de-reconnaissance-certain
(et qui va dans le même sens que le dessin d'xkcd, toujours aussi juste).
Ça n'a pas beaucoup changé. Un peu quand même. De gros projets comme le logiciel libre Blender ont désormais de gros soutiens (NVidia, Apple, Facebook, Amazon, Intel...), mais pour des projets moins connus (souvent des librairies), c'est le vide sidéral (curl, tz-data, gzip, sqlite, OpenSSL... et des centaines d'autres briques **essentielles** à toute notre infrastructure informatique actuelle): ce sont souvent des projets tenus à bout de bras par 3 gars dans un coin.
Et pourtant ces projets sont utilisés par toutes les plus grosses multinationales qui soutiennent rarement ces projets. Pour ces boites qui brassent des milliards, un don de 500€ par mois serait vraiment sans conséquence, et ça aiderai pourtant tellement.

EDIT: Article : https://www.nextinpact.com/article/49180/log4shell-derriere-importante-faille-eternelle-question-soutien-au-logiciel-libre
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/
(Permalink)

Source: https://twitter.com/ponceto91/status/1470301903250771969

Économisez 100% sur Call of Juarez: Gunslinger sur Steam

Saturday 11 December 2021 at 17:47

Jeu gratuit en ce moment sur Steam (via https://sammyfisherjr.net/Shaarli/?g1CgCw)
(Permalink)

Source: https://store.steampowered.com/app/204450/Call_of_Juarez_Gunslinger/

Créer une porte dérobée chez soi | Zythom

Saturday 11 December 2021 at 17:45

Comme accès de secours à sa machine perso, Zythom a mis en place une solution ingénieuse: Un service ssh sur TOR, ce qui lui permet d'y accéder sans ouvrir de port dans son firewall, et surtout sans que le service soit "découvrable" (on ne peut pas "énumérer" les adresses en .onion de TOR comme on pourrait faire un scan d'une plage d'IP).
(Permalink)

Source: https://zythom.fr/2021/12/installer-une-porte-derobee-chez-soi/