mahikeulbody a écrit 1671 commentaires

Tu veux dire que la boite qui te vends un service de filtrage de mail contre le spam et le phising fait ça en regardant les mails pour les filtrer ?

Certes, dans ce cadre ça fait sens :-)

C'est juste qu'on parlait des mots de passe mais je réalise (naïvement) que ça concerne potentiellement aussi les mails adressés à tout site/organisation utilisant Cloudflare même s'il n'utilise pas ce service de filtrage pour peu qu'une autorité états-unienne le demande via le Cloud Act.

Du coup, j'ai l'impression que Cloudflare a le potentiel d'être un outil d'espionnage/surveillance à la disposition des États Unis, avec l'avantage d'être gratuit (ce sont les clients qui payent) et largement utilisé. De là à imaginer que certains DDOS ont pour unique but de pousser plus de boites à s'abriter derrière il y a un pas que je ne franchirai pas car je ne suis pas complotiste moi monsieur, mais nous sachons…

Je suis quand même surpris que ça n'a pas été évoqué plus largement depuis que des trucs comme Cloudflare existent. Il n'y aurait pas ces articles sur le blog de Cloudflare, on ne serait pas en train d'en parler alors qu'on est sur un site soucieux de ce genre de choses.

Ou alors c'est moi qui exagère la situation ?

https://blog.cloudflare.com/fr-fr/exploring-internet-traffic-shifts-and-cyber-attacks-during-the-2024-us-election/

Ils analysent aussi le contenu des mails.

(Juste par curiosité, pour quelle raison certains ont moinsé mon commentaire sous le lien alors que je ne faisais que poser une question (une vraie, en ce qui me concerne) ?

Est-ce à dire que le gouvernement américain pourrait exiger d'avoir connaissance des mots de passe sans que CloudFlare ne puisse le dire publiquement ? Ça parait assez incroyable si c'est vrai.

https://blog.cloudflare.com/password-reuse-rampant-half-user-logins-compromised/

As part of our Application Security offering, we offer a free feature that checks if a password has been leaked in a known data breach of another service or application on the Internet. When we perform these checks, Cloudflare does not access or store plaintext end user passwords. We have built a privacy-preserving credential checking service that helps protect our users from compromised credentials. Passwords are hashed – i.e., converted into a random string of characters using a cryptographic algorithm – for the purpose of comparing them against a database of leaked credentials.

Vous en pensez quoi ?

De ce que je comprends d'une partie des commentaires, c'est qu'il est pertinent de critiquer l'installation de data-centers tant qu'on ne s'est pas posé la question de la pertinence des data-centers eux-mêmes. Vu de loin, ça paraît assez logique. Vu de plus près (en ce qui me concerne, en tous cas), ça semble complètement utopique : si on n'installe pas de data-centers en France, ils seront installés ailleurs mais quand même utilisés par des français ou entreprises françaises. Alors, certes, les éventuelles conséquentes environnementales ne seront pas chez nous mais c'est un brin cynique/hypocrite (coucou par exemple le slogan "de l'eau pas des puces" de certains grenoblois).

Le pragmatisme, ce serait (pour moi) de mener en parallèle une réflexion sur ce sujet ainsi que des campagnes d'information sur la sobriété numérique.

Moi, je suis prêt à lui donner accès à internet à condition que lorsque je lance la commande "lavage" à distance il prenne la vaisselle sale dans l'évier et la range dans le LV. Idem, quand c'est fini, il range la vaisselle dans le placard (les emplacements doivent être configurables en yaml pour la portabilité).

Les esprits chagrins mettront en doute l'utilité de lancer une vaisselle à distance et moinseront mon désir de progrès. Je n'en ai cure, j'ai un gros karma.

Ah, on me dit qu'on n'est pas vendredi…

Plus sérieusement, je ne suis pas contre un accès LOCAL via une interface web. Quand les boutons en façade ne marchent plus au bout de quelques années, ça pourrait être utile.

En pas cher avec aussi 20 Go/utilisateur (jusqu'à 5 utilisateurs, les suivants n'ont qu'un Go) ET des custom domaines, il y a mailo family : 2€/mois (payable annuellement mais il y a une offre d'essai à 2€).

qu'entends-tu par "faire un peu le tour" ? voir à quoi ça ressemble ? Jouer avec l'interface ?

Oui et aussi vérifier certaines fonctionnalités pas forcément décrites (catch-all, alias++, les imports/exports, etc…).

Vérifier que les emails arrivent et partent correctement ?

Aussi :-)
(bon, plus sérieusement, ce n'est pas un point qui m'inquiète vraiment)

Ce que j'ai écrit à la fin était malvenu.

Ok. Oublions ça alors.

Il y a cette légende tenace sur les associations qui seraient toutes fragiles.

Ma réponse initiale sur les Chatons était partiellement due au fait que ce n'était pas ce que je demandais. Mais sans aller jusqu'à penser que TOUS les Chatons sont nécessairement fragiles du simple fait qu'ils sont des associations/coopératives, ma réponse tenait aussi compte de mon cahier des charges (ce n'est pas l'objet de fil, peut-être d'un journal à venir pour exposer le résultat de mes recherches).

Mais mon tour d’horizon inclura certainement quelques Chatons (j'en profite en passant pour dire combien ces initiatives me redonnent un peu d'optimisme malgré la merdification du monde, comme ils disent).

Ça serait bien d'avoir la possibilité de souscrire pour un mois d'essai (tarif annuel / 12). Souscrire directement pour un an sans a voir fait un peu le tour avant, ce n'est pas acceptable en ce qui me concerne.

Tu penses peut être que tes données chez Google sont dupliquées sur plusieurs sites?

C'est possible, oui, vu que j'ai un Google Workspace Pro sur mon domaine (c'était gratuit pour les associations il y a plus de 10 ou 15 ans ans mais ils ne m'ont jamais demandé de justificatifs). En tous cas, à défaut de redondance, je suis quand même assez sûr qu'ils ont des data center sécurisés avec par exemple des alimentations redondantes (je parle de ça car je suis en train de regarder mailo qui correspond assez bien à ce que je recherche - plusieurs comptes sur un même domaine perso pour pas cher - mais qui a déjà subi une panne complète de plus de 24h à cause de ça).

L'intérêt des Chatons, c'est que leur membres documentent comment sont organisées leur infrastructure, donc tu peux choisir en toute connaissances de de cause. C'est transparent.

Ce ne sont pas les seuls à faire ça.

Je vais même t'apprendre un truc: Il arrive même que ces administrateurs système bossent aussi dans une autre boîte, parfois prestataire. Oulà là.

Je rêve ou tu me prends pour le neuneu de service ???

Pas besoin de me convaincre sur le zigbee, j'en ai plusieurs ; c'est juste que j'ignorais l'existence de relais zigbee alimenté en 220v et supportant des IO en 220v. Par ailleurs, je m'interrogeais sur la portée zigbee avec des obstacles (le boîtier d'encastrement fermé et un radiateur métallique juste devant).

Devoir aller dans les paramètres de la box pour utiliser un firewall (contrôle parental), c'est vraiment galère.

Sur une Freebox, c'est très simple (largement plus simple en tous cas que les compétences nécessaires pour installer une solution domotique). J'ai ainsi ajouté mon imprimante HP dans le contrôle parental pour qu'elle n'ait pas la "tentation" de faire une maj de firmware à mon insu.

Je ne l'ai pas précisé dans mon post initial puisque ce n'était pas le sujet mais je veux utiliser mon domaine. Zaclys ne propose pas ça.

Le relai Sonoff zigbee semble assez petit pour rentrer dans un boîtier d'encastrement électrique. J'ignorais qu'il y avait des devices zigbee alimentés en 220v, tous ceux que je connaissais marchent avec une pile.

Pour la puissance, 2400W devrait suffire pour pas mal de radiateurs.

Le truc à vérifier, c'est la portée du signal zigbee d'un module enfermé au fond d'un boîtier d'encastrement se trouvant lui-même en général derrière le radiateur qui ajoute un écran supplémentaire. En wifi je suis un peu à la limite sur certains de mes radiateurs, je ne sais pas ce que ça donnerait en zigbee (si ça se trouve, c'est mieux ?).

En tous cas, merci pour la découverte due ce module Sonoff.

Étant un lecteur assidu de linuxfr, j'ai bien entendu vu le journal sur Galae.

Je cherche une offre permettant l'utilisation de mon domaine, donc même chez Infomaniak je ne prendrais pas l'offre gratuite. C'est juste que en parcourant différentes offres je suis tombé sur celle gratuite d'Infomaniak et ça m'a surpris : quel modèle économique "non GAFAM" permet ça ?

Pour revenir à Galae, je bloque un peu sur le gap assez grand entre l'offre Start (trop juste pour moi) et l'offre Evolution (sur-dimensionnée pour moi) ; Galae reste cependant dans ma short list actuelle mais cette recherche est un autre sujet qui donnera peut-être lieu à un autre post de ma part sur le forum.

En quoi les Chatons sont des hébergeurs avec une infrastructure bancale ?

Je n'ai pas dit ça. Par solide, je pensais à disponibilité élevée, redondance sur plusieurs sites et une pérennité qui ne repose pas sur la seule bonne volonté des membres d'une association. Ceci dit, ils ne sont pas exclus d'office, c'est surtout que ce n'est pas l'objet de ce post.

Ça répond donc à ta recherche/question.

Non, mon post n'est pas une demande d'aide pour une recherche d'hébergement mail, c'est juste la question : y a t-il un loup derrière une gratuité qui en offre plus que l'offre d'un GAFAM dont on sait qu'il se rémunère sur l'utilisation de tes données ?

Mais si je ne connaissais pas les Chatons, ta réponse même HS aurait été utile dans le cadre de ma recherche, donc pas de souci.

Les Chatons sont super mais ça ne répond pas à mon souhait d'avoir un hébergeur avec une infrastructure solide et ça ne répond pas non plus à ma question. Merci quand même.

Tout d'abord accès wifi ne signifie pas que le device a accès à internet (il suffit de le déclarer dans le contrôle parental de la box si on n'a pas confiance au fabricant et qu'on ne veut pas qu'il sache qu'on fait ON/OFF sur un équipement indéterminé).

Zigbee, j'ai aussi ça chez moi pour les capteurs de température mais je ne connais un aucun relai zigbee capable de commander une sortie 220v. Et quand bien même ça existerait, ouvrir le boîtier électrique encastré d'alimentation du radiateur pour changer la pile du relai zigbee c'est quand même beaucoup moins pratique qu'un relai wifi directement alimenté par ce 220v.

Je ne peux plus corriger mon message précédent ; je voulais en fait dire :

Si ECO n'est pas modifiable et si tu prévois une régulation software alors il faut une diode pour avoir HG (HG revient à arrêter le radiateur).

Il faut une diode pour avoir HG au lieu de ECO (si tu as une régulation, ECO n'est pas nécessaire). Ça coûte trois fois rien et c'est très facile à ajouter au montage (je l'ai fait avec des compétences nulles en électricité/électronique ; attention toutefois à un piège : le fil pilote n'est sans doute pas sur le même circuit que le radiateur => pour faire le montage on coupe le disjoncteur du radiateur mais on peut oublier de couper celui du fil pilote (220v) => le disjoncteur différentiel m'a sauvé la vie ce jour-là).

En plus Youtube via Firefox et Ublock Origin permet de voir les vidéos sans pub.

J'ai quelques radiateurs avec une diode mais j'en ai aussi sans diode car elle n'est pas réellement nécessaire si on a une régulation. Sans diode on peut donner les consignes Confort et Eco. Il suffit de programmer le radiateur avec un Eco à la température la plus basse souhaitée (7°C par exemple) et Confort à la température la plus haute souhaitée (24°C par exemple*). La régulation se charge d'alterner entre Eco et Confort selon la consigne qu'on lui fixe.

* Je préfère mettre une température plus élevée que le max que je pourrais être amené à viser afin que l'éventuel PID du radiateur ne vienne pas perturber la régulation software.

D'après l'article cité par Benoît Sibaud, ce ne serait pas spécifique à ESP. Donc quelle que soit le nom qu'on donne à ça, il ne semble donc pas fair de parler de ça en pointant du doigt ESP alors que c'est pareil chez Broadcom et les autres fabricants de modules Bluetooth. Ce qui n'empêche pas d'en parler, bien au contraire.

Mes radiateurs n'ont pas de connectivité (du coup, ils sont moins chers). Mais ils sont compatibles "fil pilote" (comme je pense quasiment tous les radiateurs vendus en France). Du coup, je branche un relai wifi (Sonoff, Shelly) sur ce fil pilote. Ces relais wifi sont accessibles en http mais peuvent aussi être inclus dans un système domotique tel que Home Assistant via MQTT ou un plugin ad'hoc si on veut pouvoir réguler la température, tout ça sans accès au cloud du fabricant. Et on peut alors facilement y accéder à distance.

NB. Associé à un capteur de température Zigbee on peut réguler la température par software dans la solution domotique avec l'avantage de placer le capteur où on veut dans la pièce.

Il y a quand même le commentaire d’Étienne sur cet article qui relate ce problème et, surtout, pourquoi il ne l'a pas remonté. Cela pourrait être le cas d'autres usagers.

Ceci étant, au vu de l'analyse faite par Pierre Lecourt, il semble quand même que la position la plus raisonnable est de croire Brother tout en surveillant l'apparition éventuelle de témoignages plus tangibles et, surtout, plus nombreux.