Replying to
ça intéresserait quelqu'un·e si je publiais un guide de judo anti-robots en français à partir d'exemples en php qui s'intègrent dans n'importe quel projet maison?
le 🔃 augmente les chances que la chose advienne.
Remote
david turgeon
@dt@mastodon.top
mastodon 4.4.26écrivain, chercheur, informaticien, maquettiste (@RevueLiberte@mastodon.social, @revuetristesse), etc. affirmations en gros, en vrac et à l'emporte-pièce. j'habite à montréal. aussi @david_t si vous voulez.
391 Followers
402 Following
46 Posts
Joined December 18, 2022
quolibet:
atolll:
Replying to
ça y est, je viens de lancer ma bombe nucléaire et, pouf, la pression est instantanément retombée.
la recette tient en 15 lignes de php. ça vous intéresse?
Replying to
c'est brut de décoffrage et ça ne s'applique pas à tous les sites mais dans le cas présent c'est radical.
l'idée est de bloquer toutes les requêtes qui demandent des urls tarabiscotées (?tri=nom&filtre=tata&xyz=toto&page=838) et qui n'ont pas le cookie que je leur sers. ce sont ces requêtes qui, en s'accumulant stupidement, finissent par épuiser le serveur.
typiquement, le type de robot ciblé ici ne conserve pas les cookies qu'on lui envoie. et pour cause: il change constamment d'adresse ip.
à vos agendas 📙 montréal, 21 avril
Replying to
en primeur, les deux premières pages de «l'anatomie et la confession», où vous decouvrirez que ce fichu livre n'a peur de rien 😓
tu nous as promis du soleil météo canada, allez, un petit effort
Replying to
@jonny@neuromatch.social this is not something that would have happened under activitypub… at the very worst the site would be disconnected from the rest of fedi but local posting would still be possible.
the extremely slow response from wsocial is also wild? from here it looks like nobody at that company understands what's going on under the hood of their own software. whiiiich makes the whole business smell like vibe coding.
déjà revenu des presses 😳
un bon hébergeur web à #montréal, ça existe ou bien il n'y a que des escrocs? merci de partager, je commence à en avoir plus que marre du mien.
Replying to
@jonny@neuromatch.social seems like there's a much stronger urge to say "oh no this evil package broke my precious talisman"
angine de poitrine à la une de pitchfork hahaha quelle timeline bizarre est la nôtre
«et si les ultra-riches contribuaient autrement?» lol, ça se saurait si les ultra-riches possédaient quoi que ce soit d'utile à contribuer à part leur fric.
Replying to
exemple à ne pas imiter (gracieuseté de @cartes_app@amicale.net, qui est par ailleurs très bien).
on voit un drapeau français, on pense tout de suite: «ah, c'est pour sélectionner ma région», et puis finalement, ben non:
Replying to
@loupbrun@mastodon.quebec koumbit, très sympa, mais il ne faut pas trop leur en demander côté technique
reste ovh en effet.
Replying to
@brian_gettler@mas.to malheureusement, le tome 1 de «l'histoire de la presse» de cyrille felteau que j'ai trouvé dans un croque-livre s'arrête en 1912 :) mais le tome 2 (1912-1984) est disponible à la banq et je ne serais pas surpris qu'on y trouve la réponse à cette question.
https://cap.banq.qc.ca/notice?id=p%3A%3Ausmarcdef_0000011686&queryId=36082186-9704-4d94-acdd-36b1498747d2&posInSet=8
Replying to
@brian_gettler but then you'd be right in pointing out that there is a strong leftist slant in latin-american liberation theologists which is mostly absent from ted nelson's rhetoric! so i'm definitely keeping your objection in mind.
(i'm kind of collecting notes right now for a book project on… more or less this).
Replying to
@brian_gettler another way to put it (sorry for rambling!): when you present objectivist (randian) "philosophy" to most people, they will rightly consider it repulsive & ugly. but if you show objectivism/libertarianism to be the logical endpoint to a liberation promise whereby technology will somehow "save us" in some way or another (doesn't matter how or why), then the law of the strongest can be heard as natural or philosophically acceptable. it's a rhetorical trick, essentially. :)
Replying to
@ffeth @pizza_roquette merci pour le bon truc, je n'avais jamais pensé à utiliser yt-dlp pour les films sur arte. en plus ça me dégéolocalise automatiquement (je ne suis pas en europe).
le genre de journée où tous les cases que vous voulez cocher sur votre liste doivent être remises à plus tard parce qu'à chaque fois il manque un truc nécessaire pour avancer :/
— attention, si vous ne vous méfiez pas, les chatbots peuvent vous encourager dans vos délires les plus déraisonnables.
— ah oué, comme mon éditeur donc.
@jackusine c'est splendide, bravo.
Replying to
pour ce qui est d'identifier l'espagnol par le drapeau de l'espagne c'est particulièrement cocasse quand on sait que les locuteurs hispanophones sont de loin plus nombreux en amérique du sud (et même du nord si j'en crois wikipédia) qu'en espagne…
https://fr.wikipedia.org/wiki/Espagnol#R%C3%A9partition_des_hispanophones_dans_le_monde
Replying to
@jonny@neuromatch.social i'm not familiar with atproto but that matches with my first impression of the protocol as a mostly closed system.
youpi, découverte (et réparation) d'une faille xss aujourd'hui, quel métier pénible que développeur web en 2026.
(en même temps, j'imagine si j'avais dû compter sur claude code pour corriger la faille. lol. «s'il te plaît robot ne crée pas de nouveau bogue et n'ajoute pas non plus de nouvelles failles de sécurité ok??? 🥺🥺🥺 »)
Replying to
il suffit d'insérer le code ci-dessus quelque part au début de votre programme.
une amélioration prévue: plutôt qu'un 403, servir une page web qui dit faussement «nous avons présentement quelques problèmes de serveur, veuillez rafraîchir la page.» ce qui débloque instantanément la requête pour les humains qui tomberaient là-dessus par inadvertance.
le type de robot ciblé ici ne va pas rafraîchir la page, il va réessayer plus tard à partir d'une autre adresse ip, et sera perpétuellement bloqué.
Replying to
@typeswitch@gamedev.lgbt i constantly switch (alt-cmd-space on macos) between us & fr-ca keyboards when programming precisely because of this.
(the physical keyboard itself is french-canadian so i have to thank 25 years of muscle memory for knowing exactly where those [ ] { } characters are).
aujourd'hui c'est #BandcampFriday alors pourquoi ne pas vous procurer mon ep de house minimale que j'ai discrètement fait paraître plus tôt cette année? je l'ai mis en mode «payez ce que vous voulez», c'est dire à quel point je n'espère pas devenir riche avec ce truc mais je vous assure que la musique est très bien.
https://notype.bandcamp.com/album/polaire
Replying to
@NanoRaptor@bitbang.social i couldn't think of anything & then i remembered i launched an mp3 netlabel back in 1998. it's still ongoing:
https://notype.com
Replying to
@brian_gettler there is a tradition in computer culture to present most innovations as "liberating" or "democratizing" in some way or another. this has been the case at least since the 1970s. you can say it started as some form of liberation theology & it's been the most prevalent myth in silicon valley ever since. which doesn't contradict what you say about the media.
Replying to
je précise qu'il n'y a certainement rien de mal intentionné dans ce choix d'interface. mais ça ne fonctionne pas, pour plein de raisons. et notamment sitôt qu'on est locuteurice d'une langue X hors de la «métropole», on se dit assez spontanément «en fait, ce site/appli n'est pas pour moi».
Replying to
@loupbrun@mastodon.quebec mais sinon, je disais «montréal» mais en réalité n'importe où au québec (voire au canada) ferait potentiellement l'affaire.
Replying to
et bien sûr vous pouvez modifier le nombre maximal de paramètres autorisés. ici j'en autorise 1 maximum (count($_GET) > 1). on peut par exemple changer à 0 pour n'autoriser aucun paramètre.