Glandos a écrit 1327 commentaires

Dans Windows 11, changement de taille. Si l’on se rend dans Paramètres > Applications > Applications par défaut, on voit deux champs de recherche et une liste d’applications.
Le premier champ permet de trouver une extension de fichier, le second une application sans avoir à parcourir la liste. Où se trouvent les fonctions centrales comme Lecture de médias et Navigateur web ? Ils n’existent plus.
Si vous cliquez sur un navigateur, vous obtenez en fait une liste d’extensions de fichiers et de protocoles associés à cette activité. Voilà où réside tout le problème actuellement : en passant par les paramètres de Windows 11, il faut sélectionner le navigateur voulu pour chaque extension et protocole.

Et apparemment, Firefox a développé une fonctionnalité spécifiquement pour ça : https://www.reviewgeek.com/95292/windows-11s-default-browser-situation-is-so-messed-up-firefox-hacked-it/

Comme dit un pote : « Windows, on pense que ça s'améliore avec le temps, mais en fait, c'est pire ».

https://shop.puri.sm/product-category/phones/

On passe de 899$ à 1999$. C'est pas une blague. Et si on veut l’anti-interdiction service, c'est 199$ de plus. Ce service permet de s'assurer que personne n'a ouvert le colis (https://puri.sm/posts/anti-interdiction-services/).

Je précise que la RFC parle bien de 3 protocoles :
- IMAP
- POP3
- SMTP submission (port 587)

Et SMTP relay (port 25) est bien exclus dans l'introduction, qui cite DANE ou bien MTA-STS

Sur ma Debian/testing à jour, ni Dovecot ni Postfix ne semble affecté. Et j'utilise STARTTLS.

J'ai utilisé leur outil https://github.com/Email-Analysis-Toolkit/command-injection-tester

C'est vrai que sur le profil général GitHub, on ne voit pas bien quelles sont les contributions qui ont réellement été intégrées. C'est toujours tout vert, tout beau.

Ah, mais l'auteur a rejoint Doctolib en mars 2021. Il a probablement encore des étoiles plein les yeux, c'est normal, je serais exactement pareil à sa place.

Oui, mais j'y vois pas de support de CardDAV pour les contacts. À part en mode Fais-le Toi Même avec vdirsync.

Ah tiens, ça revient à la mode de faire de la rétro conception ? ;)

Je me moque, mais j'ai la chance de pouvoir travailler dans une équipe suffisamment petite pour pouvoir me passer de ce genre d'outil. Je trouve que c'est soulageant.

Histoire haute en rebondissement, très bien racontée, merci.

Vu le site actuel, j'ai l'impression que l'histoire n'est pas terminée ;)

Par contre, je me suis permis de voir que l'image de fond de la page d'accueil n'est pas optimisée : elle fait 434ko, et après un passage à l'optimisateur (sans perte), j'obtiens 394ko. YOGA peut être un bon client ? En tout cas, pour une connexion comme la mienne actuellement, ça fait une différence.

Mais le mot de la fin, ce sera mes félicitations pour ce courage et cette ténacité dont vous avez fait preuves pendant cette navigation en haute mer sans instrument. Bravo !

Avec un super commentaire en bas de l'article. Ça vaut le détour ! ;)

Hé ben, y a Science Étonnante qui a fait un sacré coup de pub : https://scienceetonnante.com/2021/07/23/scout-mindset-flus/

C'est quand même pas un petit blogueur, donc j'espère que ça va rameuter du monde sur ce projet qui le mérite.

Apparemment, c'est un peu contesté : https://www.lemonde.fr/international/article/2021/07/16/trump-poutine-et-le-scoop-du-guardian_6088418_3210.html

Enfin, les gens ont l'air de dire que c'est peut-être trafiqué.

Plusieurs experts ont cependant appelé à la prudence. « Pour une fuite de cette importance, nous avons besoin de quelques détails » sur sa provenance, a réagi le chercheur Thomas Rid, l’un des premiers à avoir alerté contre une attaque russe lors de l’élection de 2016. « C’est beaucoup trop pratique et ça empeste l’opération de désinformation », a réagi Chris Krebs, l’ancien directeur national américain de la cybersécurité.

Certains ont cru repérer des fautes d’orthographe ou lexicales dans le texte en russe, signes d’une manipulation. Le journaliste Glenn Greenwald, lui-même un ancien du Guardian, où il a sorti les révélations d’Edward Snowden, a même mis en doute la crédibilité de Luke Harding, rappelant qu’il avait affirmé à tort, en novembre 2018, que Paul Manafort, l’ancien directeur de campagne de M. Trump, avait rencontré Julian Assange à l’ambassade équatorienne à Londres.

Oui, mais moi, je vois surtout le côté « ordinateur » plutôt que « console ». J'ai une Nintendo Switch, c'est pas libre, tant pis. Là, c'est un ordinateur IBM-PC compatible !

Donc en fait, on peut probablement mettre ce qu'on veut dessus. Gog aussi ?

D’ailleurs, les passagers seront informés à leur montée dans le bus et pourront s’opposer à cette collecte de données.

Qu'est-ce qu'on rigole. Donc à chaque montée dans le bus, le passager aura le temps de comprendre ce qu'on lui demande et de donner son consentement éclairé ? Bon, la qualité de service du transport va être drôlement impactée.

Ensuite, si un passager refuse, comment … l'identifier ? On arrête la collecte pour tout son trajet ? Mais quand est-ce qu'on sait qu'il est descendu ? Le chauffeur ? Raaa, que de questions :)

Attention, il a utilisé l'option -m qui compresse un peu plus.

Mais moi, ce qui m'étonne, c'est qu'il me semblait avoir déjà passé zopfli sur cette image :/ Bon, mon avatar sur LinuxFR est vieux, j'ai dû découvrir cet outil après, va savoir…

L’objectif est de mettre à disposition de données riches, fiables, précises, standardisées, bien documentées et librement accessibles pour une connaissance 3D fine, et homogène du sol topographique, du sur-sol artificiel (bâtiments, ponts) et de la végétation.

C'est un peu caché au milieu, mais c'est une nouvelle que j'accueille avec bienveillance.

Sinon, il y a aussi la carte du chantier sur https://macarte.ign.fr/carte/322ea69dab4c7e5afabc6ec7043b5994/acquisitionslidarhd

J'ai une fonction fish qui fait ça :

function mozjpeg_all --description 'Re-encode multiple images using mozjpeg, preserving all markers'
    printf "%s\x00" $argv | xargs --null --max-args=1 --max-procs=3 -I'{}' /home/user/Dev/mozjpeg/build/jpegtran -copy all -outfile 'moz-{}' '{}'
end

Ça se transforme aisément en shell POSIX. Par contre, j'ai un avertissement de xargs qui me dit que je l'utilise mal, mais euh… ça marche.

Ah oui, c'est le jpegtran de mozjpeg. En général, ça économise 5 à 7 %. Sans perte par rapport à l'original.

Quand on rentre dans ce monde là, c'est compliqué. J'ai dû me forcer à y plonger pour une sombre histoire de Pixel Aspect Ratio et Display Aspect Ratio. C'est bien la guerre des maths. Ça ne reste que des règles de trois, mais c'est dur ne pas s'y perdre.

J'étais un peu sceptique, notamment face aux potentiels brevets, qui minent HEIF par exemple.

Ce long article semble dire que c'est pas le cas : https://cloudinary.com/blog/how_jpeg_xl_compares_to_other_image_codecs

Et surtout : la vitesse d'encodage de JPEG XL est bonne. Ce qui n'est évidemment pas du tout le cas de HEIF et AVIF. Le principal avantage de ces derniers restent la qualité à basse quantité de données. Ça parle des mini-animations, mais c'est évident que les codecs vidéos font mieux : c'est leur job.

Voir la discussion sur https://linuxfr.org/users/antistress/liens/le-nouveau-format-d-applications-pour-android-les-enferme-dans-le-google-play

Si ça pouvait envoyer les restrictions de AAB en enfer, ça serait bien. Mais voilà, je suis sceptique sur l'issue de ce combat.

une perquisition au siège de Doctolib, à Levallois-Perret.

Cette ville me dit quelque chose… Boah, c'est bon, je déconne ;)

J'ai plutôt envie de dire : enfin. C'est devenu difficile d'échapper à Doctolib aujourd'hui, en tant que patient. J'essaie, parce que je ne souhaite pas être contacté par SMS pour les rappels, et c'est obligatoire chez eux.

Enfin, pour être juste et honnête, ce n'est pas parce qu'une entreprise domine le marché qu'elle a franchi les règles. Si ça se trouve, l'enquête montrera que Doctolib a simplement fait mieux que les autres.

Ma compagne a acheté un Fairphone 3+ directement équipé de e/OS/. Ça marche. L'affichage de la note des rapports de Exodus Privacy dans le magasin d'application est très sympa.

OK, alors je découvre (horrifié) cette nouvelle…
D'après l'article lié :

In fact, App Bundles require that apps should be no bigger than 150MB.
[…]
For apps that need more than 150MB, App Bundles introduce a new feature to replace OBBs called Play Asset Delivery.
Play Asset Delivery also comes with the benefit of security since the assets are stored in and downloaded from Google Play rather than some CDN hosting provided arranged by developers on their own.

Je comprends totalement le besoin. C'est clair que télécharger une grosse application pour ne pas avoir à se servir de tout, c'est nul. Mais pourquoi avoir mis l'obligation de maximum 150 Mo ? Et si les gens veulent faire plus ?

Google prend de très gros risques à faire ça. Ça ne peut pas ne pas attirer le régulateur. Je comprends pas ce qui leur passe par la tête.

Ou alors, c'est un coup de bluff. Ça passe ou ça casse (et les contraintes se relâchent). Après tout, Google a une cote en or, ils peuvent se permettre se genre d'expérience…

Qu'on pouvait faire du RAII en C avec cleanup :

#include <stdlib.h>



#define autofree __attribute__(cleanup(free))



const size_t scratchpad_size = 500000;



void some_function(void) {

    autofree char *scratchpad = calloc(1, scratchpad_size);



    memset(scratchpad, 'A', scratchpad_size);

}