Mensuel Shaarli
September, 2019
Chef de l’Etat, premier ministre, ministre, maire de Paris, Jacques Chirac, qui est mort jeudi 26 septembre, à l’âge de 86 ans, aura occupé les plus hautes fonctions de la République au cours d’une carrière politique d’une durée exceptionnelle, plus de quarante ans.
Nous ne voulons pas devenir la « solution par défaut », et centraliser vos usages et vos attentions (c’est comme ça qu’on a créé des géants du web) ;
38 services c’est une trop grande diversité et complexité de logiciels à aborder (pour vous) ainsi qu’à maintenir et promouvoir (pour nous) ;
Nous voulons rester une association à taille humaine, à chaleur humaine… une espèce d’AMAP du numérique ;
Nous proposons donc une nouvelle étape dans la décentralisation des données :
Fermer progressivement des frama-services pour en faire des portes qui vous renvoient vers d’autres hébergeurs ;
Prendre le temps de mettre en place une autre proposition simplifiée pour les usager·es (qui offrira par exemple un compte unique).
Au-delà du cas moscovite, cette expérience démontre les limites du vote électronique à l’heure actuelle. "Malheureusement, il n’y a pas encore de système de vote par Internet qui apporte autant de garanties qu’un vote à l’urne traditionnel", assure Pierrick Gaudry. La nécessité de prendre en compte à la fois des considérations de transparence – s’assurer que le vote n’est pas fait sous la contrainte, qu’un électeur ne vote pas plusieurs fois, etc. – et de secret de l’isoloir virtuel n’est pas une mince affaire, surtout lorsque l’enjeu politique est fort.
Est ce qu'ils ont discuté avec l'équipe ?
Non. Ils sont venus, ont gueulés, nous ont pas laissé en placer une (c'était impossible dans ce type de conditions, comme dit plus haut), puis sont repartis tout heureux d'avoir pu prouver à quel point on est des méchants qui aiment insulter les handicapés.
le vécu d'un contributeur du GNU Image Manipulation Program à propos du fork Glimpse et dans quelles conditions ça a été fait...
le lien de la pétition
Motivation and challenges building a mobile phone that respects your freedom, privacy and digital rights - and is hackable. This talk will present a summary of a two year journey, which is still ongoing.
Today mobile phones are the computing device of the decade, maybe even of this century. Almost everyone carries one, every day to every place. They are pretty much always connected and we entrust almost our entire digital life to them - any form of communication (voice, text, video), all kinds of entertainment (reading, web surfing, video/movies), personal information (address books, social media), location (navigation, location sharing) etc. Pretty much our entire digital life is mirrored by these devices and to a growing extent happening right on them.
What is often not fully recognized is that this huge ecosystem of mobile hard- and software is controlled by only a very few globe spanning companies. Our digital life is to a large part controlled by these companies and currently there is little way around them.
This talk will present the experiences we had and have in this industry creating a mobile phone that is running 100% free software, respects the user's digital rights and gives back full control over data and communication to the user - by separating radios from the main CPU, by providing hardware kill switches and by using only free software for the full stack. We will also talk about the huge challenges encountered, from CPU choice to radio choice up through the software stack. It will also share our approaches to solve these challenges and share experience in working with hardware manufacturing companies (globally), from electronics design to product manufacturing.
Une photo sur Facebook, un mot-clé dans un moteur de recherche, un achat dans une boutique en ligne, un trajet en voiture en VTC, etc. Sur Internet, via votre ordinateur, votre smartphone ou vos objets connectés, vous communiquez chaque jour des dizaines d’informations sur vous – nom, photographie, coordonnées, numéro de Sécurité sociale… – et sur vos habitudes de consommation.
Comme l’a constaté BFM ce jeudi 29 août, la page d’accueil du réseau social a été modifiée au début du mois. Dans l’onglet dédié à la création d’un nouveau compte, le site mentionnait jusqu’alors « Inscription – C’est gratuit (et ça le restera toujours) ». Cette phrase a soudain été remplacée par un banal « Créer un compte – C’est rapide et facile », soulevant des interrogations.
The Sandbox isn’t about your privacy. It’s about Google’s bottom line. At the end of the day, Google is an advertising company that happens to make a browser.
Technologie : C'est en tout cas ce que dit le responsable du programme de voiture autonome de Ford au sujet du développement de ses propres voitures autonomes. Tout est une question de modèle économique, pas de solidité dit le fabriquant américain.
Durable & économe en ressources qu'on vous dit! faut juste recycler et reconstruire la voiture-qui-roule-au-nucléaire tous les 4 ans...
Modern web applications load and execute a lot more JavaScript code than they did just a few years ago. While JIT (just-in-time) compilers have been very successful in making JavaScript performant, we needed a better solution to deal with these new workloads.
To address this, we’ve added a new, generated JavaScript bytecode interpreter to the JavaScript engine in Firefox 70. The interpreter is available now in the Firefox Nightly channel, and will go to general release in October. Instead of writing or generating a new interpreter from scratch, we found a way to do this by sharing most code with our existing Baseline JIT.
The new Baseline Interpreter has resulted in performance improvements, memory usage reductions and code simplifications. Here’s how we got there:
ingénieurs et cadres de l’industrie technologique participent à de nouvelles mobilisations d’ampleur, qu’il s’agisse, dans le cas de certains cadres de Google, de refuser une collaboration avec l’armée, ou dans celui d'Amazon de faire pression sur l'entreprise pour qu’elle s’engage sur le changement climatique. Dans la Silicon Valley, des ingénieurs de la tech se mobilient également de plus en plus pour lutter contre les discriminations sexuelles et raciales qui concernent leur secteur. Science for the People a même été relancé en 2018 et organisé les retrouvailles entre vétérans des années 1960 et 1970 et jeunes ingénieurs désireux d’oeuvrer pour le bien commun.
Éric Léandri : Nous travaillons dessus. Nous avons recruté un CTO de classe mondiale, en la personne d'Olivier Hebert, qui est l'ancien CTO de Fairphone et qui a à son actif les Fairphone 2 et 3. Il s'occupe de toute la partie hardware, avec une équipe dédiée. Nous aurons bientôt des choses sympas à vous montrer.
La valorisation du bénévolat dans les structures associatives devient de plus en plus nécessaire. Par exemple, pour celles qui choisissent de la monétariser, elle permet de relativiser la proportion des subventions des collectivités ou de l’État le cas échéant. Pour appréhender tous les avantages qu’il peut y avoir à valoriser, vous êtes invités à parcourir « le guide du bénévolat ». Vous trouverez ainsi dans ce documents différentes méthodes pour le faire et cela vous permettra sans doute de trouver celle qui convient le mieux à votre association et aux bénévoles qui la compose.
Today, when a developer or company emails Stenberg for help as fast as possible, he says that “my attitude has shifted more toward ‘well maybe, just maybe, this could be a case where you could consider paying for a support contract.’”
A $25 Linux Smartwatch is in development by Pine64, makers of the PineBook Pro Linux laptop.
Avec export vers LaTeX ... à explorer.
le monde a rencontré PoC ...
The document revealed a staggeringly due process-free system in which the government was routinely affixing the word “terrorist” to an individual’s name and disseminating that information to a sprawling network of foreign and private partners, with virtually no evidence required to support the claim.
Batch 1 ‘Aspen’ handsets — all of the batches are codenamed after trees, alphabetically, from A to F — provide a usable phone with complete initial board and all hardware components included.
The case, however, will be handcrafted and, Purism say, may have a “loose fit” and variation in alignment, as well as unfinished kill-switch caps.
Software-wise things won’t be super smart, app updates will need to be installed via the command line, and, more ominously, the device will tout “early power management”.
librem 5 specs
Recap of the Librem 5 specs
Batch 2 ‘Birch’ follows a month later (October 29th – November 26th) with all of Aspen’s features but a tighter fitting case, improved software, better power management.
Batch 3 ‘Chestnut’ ships in December with all of the above, plus capped kill switches, “final setup”, and much improved power management.
Batch ‘4’ Dogwood (January to March 2020) adds improved core apps, third-party apps, and a refined GUI app store
Batch 5 ‘Evergreen‘ features a moulded case.
Finally, there’s Batch 6 ‘Fir’ which boasts a 14nm Next Generation CPU, revised mechanical design, and long-term support release software.
OK, then why is everyone saying it’s hard ?
The first reason, is because no one claims otherwise and, since Big Mailer Corps benefits from this situation, they’re not going to contradict it either. Big Mailer Corps BENEFIT from the myth that mail is hard as this means more people rely on them, they control more of the e-mail address space, and this translates to more e-mails being analyzed for targeted advertisement. The more people are discouraged, the more people will eventually subscribe to their services, and since they already control a large share, they can make mail slighly more difficult by making their requirements higher (harder, not hard). This is not something they do in some kind of conspiracy, this is just the result of them obtaining more power because people stay away from self hosting.
Another reason is because it used to be hard a long time ago. People got traumatized by how hard it was to not screw up and never reevaluated the situation. Some people today genuinely discourage other people from running their mail server, citing the very real difficulties they faced over a decade ago, far before some of today’s tools even existed.
And finally, another reason is that people keep repeating it without actually trying themselves. I know this for a fact because people have been telling me that mail is hard for the last ten years, and for the last ten years I asked what they found hard in order to try improving the situation. A VAST majority of these people confessed that they never actually tried: they read or heard that mail was hard, often from a source they trusted, then accepted that claim and started telling others that mail was hard. We can’t really blame them when that myth has been around for so long, if I had no previous knowledge of mail and did a quick search today to find out how to setup my server, I might just decide not to do it given how difficult it seems from reading others.
Le lieutenant-colonel Stéphane Dumond, premier invité de cette saison 3 de l’émission, donnera son retour d'expérience sur la migration à grande échelle menée par la gendarmerie française vers le logiciel libre, de la bureautique jusqu'au système d'exploitation. Il a notamment conduit le projet d'industrialisation de la migration vers un OS libre sur le poste de travail des gendarmes, indique l’April.
L’émission "Libre à vous !" est diffusée chaque mardi de 15 h 30 à 17 h sur Cause Commune. Les podcasts des deux premières saisons sont en ligne, avec une trentaine d'émissions, découpées en plusieurs sujets disponibles individuellement (d'une dizaine de minutes à une heure).
La fondation Wikimédia, qui héberge Wikipédia, consulte sa communauté au sujet de l'affichage des adresses IP des contributeurs anonymes modifiant les articles. Ces IP, utiles pour lutter contre les abus, posent un risque de confidentialité. Elles pourraient ne plus figurer dans l'historique de chaque article.
L’entreprise américaine n’affichera tout simplement plus les extraits d’actualités. Seuls perdureront les liens hypertextes, lesquels font l’objet d’une exception prévue par le législateur. L’affichage de ces « snippets » ne disparait pas. Il va devenir une option ouverte aux éditeurs et agences. Conclusion : s’ils l’activent, ce sont eux qui en prendront la responsabilité et… ne seront donc pas rémunérés.
Tanya X. Short insiste toutefois sur une chose : le meilleur moyen d’aider les frères Adams consiste à leur envoyer un don sur Patreon (Nouvelle fenêtre). Les ventes de Dwarf Fortress sur les boutiques en ligne serviront uniquement à atteindre un public plus large qui ne connaît pas nécessairement le jeu actuellement.
Valve interdit la revente du compte en ayant pris soin de ranger dans ce tiroir un fourre-tout « inextricable » d’informations : données personnelles, données sur l’activité du joueur, données relatives aux achats numériques, dont les objets virtuels, outre une ribambelle de services. Mais pour le TGI, peu importe : la plateforme opère bien une cession d’un jeu et au regard des textes européens, il est impératif d’autoriser leur vente d'occasion :
« Le titulaire du droit concerné ne peut plus s’opposer à la revente de cette copie (ou exemplaire) même si l’achat initial est réalisé par voie de téléchargement. L’éditeur du logiciel (ou ses ayants-droit) ne peut plus s’opposer à la revente de cette copie ou exemplaire, nonobstant l’existence de dispositions contractuelles interdisant une cession ultérieure. »
Richard M. Stallman resigns
作者: Free Software Foundation — Published on 2019年09月16日 22時08分
On September 16, 2019, Richard M. Stallman, founder and president of the Free Software Foundation, resigned as president and from its board of directors.
The board will be conducting a search for a new president, beginning immediately. Further details of the search will be published on fsf.org.
For questions, contact FSF executive director John Sullivan at johns@fsf.org.
Il a quitté la salle d'audience escorté par les forces de l'ordre et dormira ce soir en détention. Patrick Balkany a été reconnu coupable de fraude fiscale, ce vendredi, par le tribunal correctionnel de Paris, et condamné à quatre ans de prison avec incarcération immédiate. Son épouse écope de trois ans de prison, sans mandat de dépôt. Tous les deux voient leurs peines assorties de 10 années d'inéligibilité.
La conception a priorisé les composants-clés comme la batterie et l'écran. Ceux-ci sont donc accessibles sans outils ou avec juste un tournevis cruciforme standard.
Des repères visuels à l'intérieur du téléphone vous guident lors du remontage et du remplacement des composants et des modules.
Il est très facile de remplacer les modules complets. On peut également les démonter à l'aide d'un tournevis Torx.
Le site du fabricant met tutoriels et pièces de remplacement à disposition.
La plupart des composants à l'intérieur des modules se remplacent individuellement, mais quelques-uns sont soudés.
l’absence de caractère licite du traitement constitue un empêchement légitime à l’application des dispositions précitées de l’article 145 du code de procédure civile, sauf à porter une atteinte illégitime et disproportionnée aux droits et libertés fondamentales d’autrui, en l’espèce le droit à la protection des données à caractère personnel des individus dont les adresses IP ont été collectées
Cette fois, ce devrait être la bonne. Évoquée depuis 2010, la fusion entre le Conseil supérieur de l’audiovisuel (CSA) et la Haute Autorité pour la diffusion des œuvres et la protection des droits sur Internet (Hadopi) devrait devenir réalité au cours de l’actuelle législature. Par ailleurs, un rapprochement avec le régulateur des télécoms s’opérera avec cette nouvelle entité.
Savez-vous vraiment comment est fabriqué votre smartphone? Vous connaissez à coup sûr le nom des grandes marques (de Samsung à Apple, en passant par Huawei, Motorola ou OnePlus), vous n'ignorez sans doute pas que l'assemblage est généralement effectué en Asie et vous vous doutez que les composants en plastique et métaux rares polluent la planète.
via @wongmjane
Facebook scans system libraries from their Android app user’s phone in the background and uploads them to their server
This is called "Global Library Collector" at Facebook, known as "GLC" in app’s code
It periodically uploads metadata of system libraries to the serverThere doesn’t seem to be an opt-out option for Facebook Global Library Collector, nor does it not seem to be possible to view what they have >uploaded from our devices
Not sure what’s the purpose of GLC, but I guess it can be used for determining system integrity, compatibility
When I came across this, the optimist in me thinks this is an unorthodox way to gather data for debugging, optimizations, sec, etc
Somewhere in my mind thinks this is a little off
Thank you for pointing out the aspects I didn't think of before! This is certainly a can of worm..
If GLC is created to help to make the app runs better, I think an engineering blog explaining GLC, or other ways to transparently elaborate what Facebook app can collect could clear up some speculations :)
Even better, it will be reassuring to provide an opt-out option from GLC
Pas vu de confirmation, une seule source pour le moment.
Le rapport est pourtant avare de détails, notamment techniques, sur le mode de fonctionnement exact du logiciel. A-t-il détecté par erreur des personnes qui n’étaient pas recherchées, ce qu’on appelle un « faux positif », l’un des principaux défauts de cette technologie ? A-t-il manqué dans la foule une personne pourtant recherchée ? Qu’a-t-il été fait des données biométriques (captation du visage des 5 000 participants) à l’issue de l’expérience ?
Comme l’a constaté BFM ce jeudi 29 août, la page d’accueil du réseau social a été modifiée au début du mois. Dans l’onglet dédié à la création d’un nouveau compte, le site mentionnait jusqu’alors « Inscription – C’est gratuit (et ça le restera toujours) ». Cette phrase a soudain été remplacée par un banal « Créer un compte – C’est rapide et facile », soulevant des interrogations.
Ici en anglais. // Source : Captures d’écran WebArchive
Contacté par Numerama, Facebook a expliqué que ce changement était purement esthétique et qu’il ne symbolisait pas de changement majeur dans le modèle économique du réseau social. « Nous mettons régulièrement à jour nos produits, y compris la page d’accueil Facebook, a justifié un porte-parole. Les gens pourront toujours utiliser gratuitement Facebook ».
Mark Zuckerberg veut-il d’un Facebook payant ?
Lors d’une audition devant le Sénat américain, le CEO de Facebook Mark Zuckerberg avait évoqué l’idée de rendre un jour la plateforme payante. Il avait cependant assuré qu’il existerait « toujours » une version gratuite. La numéro 2 de Facebook, Sheryl Sandberg, avait émis une idée similaire dans une interview à la NBC.
L’option payante était selon eux un moyen de contourner le modèle économique actuel de l’entreprise, basé principalement sur les publicités. Cela pourrait permettre à ceux qui le souhaitent que leurs données personnelles ne soient pas utilisées à des fins de ciblage publicitaire par exemple.
Les défenseurs de la vie privée estiment que Facebook a déjà un coût. Selon eux, lorsque c’est gratuit, « c’est que le client est lui-même le produit ». Les données personnelles que nous fournissons à la plateforme sont en effet ce qui lui permettent d’être pérenne.
pas encore lu,
... sans commentaires...
Selon des sources officieuses, la plateforme vidéo appartenant à Google aurait passé un accord avec le régulateur américain pour régler une infraction présumée à la loi sur la protection de la vie privée des enfants.
En septembre, la fondation Wikimédia entend mettre en valeur le patrimoine. Tout le monde est invité à s'armer d'un appareil photo et à proposer des clichés de bâtiments qui ne sont pas encore illustrés dans les pages de l'encyclopédie Wikipédia.
A coin-mining malware infection previously only seen on Arm-powered IoT devices has made the jump to Intel systems.
Akamai senior security researcher Larry Cashdollar says one of his honeypot systems recently turned up what appears to be an IoT malware that targets Intel machines running Linux.
"I suspect it’s probably a derivate of other IoT crypto mining botnets," Cashdollar told The Register. "This one seems to target enterprise systems."
Greg Kroah-Hartman, who maintains the Linux -stable branch, defended the decision to take the code into staging, despite its current condition, writing: “I know the code is horrible, but I will gladly take horrible code into staging. If it bothers you, just please ignore it.”