Replying to
@didje@m.g3l.org J'ai ouvert avec VLC tous mes périphériques /dev/video*
Sur l'un d'eux, j'ai pu me voir, alors que j'avais masqué la webcam du PC (avec le cache conçu à cet effet par HP).
Remote
Alyx
@x_cli@infosec.exchange
mastodon 4.8.0-alpha.3+glitchI am an antispeciesist, and member of L214, a French NGO fighting for animal rights. I also fight for LGBTQIA+ rights.
#antispeciesism #author #privacy #lgbt #NoAI #ResistanceNet #fedi22 searchable
0 Followers
292 Following
50 Posts
Joined November 15, 2017
Pronouns:
Any pronouns :nonbinary_flag:
Website:
Podcast (Devops):
Ce moment où tu découvres que ta webcam de PC portable dispose d'un cache pour masquer/désactiver la caméra, mais que la caméra infrarouge de la même webcam n'est, elle, jamais masquée ni désactivée...
HP Pavilion...
#surveillance #privacy
Tain, mais la Caisse d'Épargne qui m'appelle par téléphone pour me demander d'envoyer par email ma carte d'identité, un justificatif de domicile et un justficatif de revenu.
Oui, ça ressemble à une tentative de vol d'identité. Oui, j'ai raccroché en lui souhaitant d'aller se faire pendre par les couilles.
Oui, il m'a rappelé. Je lui ai redit la même chose et j'ai précisé que si c'était un vrai conseiller, il m'aurait envoyé un message via la messagerie sécurisée...
et ben c'était un vrai conseiller : il m'a effectivement envoyé une demande par messagerie sécurisée après ça 😠
RE: https://mastodon.social/@MatRopert/117039060061200542
AI adoption seems to have been mandated in many places from the top layer of management, regardless of how many of them ever worked (or studied for) an engineering job.
I do admit that this approach immediately triggered my contrarian side and made me very defiant of any AI tool. I don’t believe someone who has never written a line of code in their life should be telling me what to use for my engineering job. This sounds to me like the most terminal case of micro-management, and that’s never a good thing (on top of being personally insulting).
This. So much of this.
RE: @Arsene@mamot.fr
Oh ben ça alors. L'antisémitisme instrumentalisée pour cracher sur LFI et les gogos de gauche qui se font piéger comme des bleus par leur quête de pureté militante ? Qui aurait pu prédire.
Replying to
@MatRopert@mastodon.social Excellent read. I share your opinion and observations. Thanks for putting it into words ❤️
Hier, je participais à la réunion des sociétaires de @LaSuiteCoop@mastodon.indie.host
Une personne sourde demandait s'il y avait une transcription. Hélas, cette dernière n'était pas disponible ; ce sera réglé la prochaine fois.
Sauf que moi, j'ai une objection à l'utilisation de l'IA. Cela tue des métiers entiers, à commencer par les traducteur·rices, les interprêtes, les graphistes, les sténographes...
La sténographie, c'est trop chouette, mais c'est tellement duuuuur ; tellement d'entrainement, et d'études pour y arriver. Apprendre la LSF, pour en faire ensuite une traduction, en asynchrone, ça me parait plus atteignable (à moyen terme), et ça me permettrait de pouvoir proposer des alternatives à l'utilisation de l'IA, y compris dans des contextes low-tech.
Des recommandations pour apprendre la LSF ? :)
"Have I hallucinated this like an LLM?"
I just wrote that... I can't figure out if I should be ashamed or if this is hilarious.
RE: https://mastodon.social/@jdauphant/116838740567738998
Il y a de très beaux projets à construire, et à faire tourner. L"équipe est sympa et il y a une bonne énergie. Viendez :)
Quoting
👋 Je propose une mission DevSecOPS pour construire la plateforme d'hébergement de la DINUM qui accueille les applications de l'État, vous travaillez sur les couches d'accès (Coeur de réseau, Load Balancer, VPN, Pare-Feu, Proxy ainsi que leur durcissement du système). La plateforme est construite sur des offres IaaS Interne à l'État ou des clouds SecNumCloud.
Plus d'infos ici :
https://docs.numerique.gouv.fr/docs/50d6dc53-aa9e-4970-b79a-dbab6843b279/
#OpenTofu #Terraform #DevOPS #Indep
Merci pour les repouets !
Open quoted postMy FLOSS projects:
---
A Terraform/OpenTofu provider to manage (sensitive) files over WebDAV or SFTP
https://codeberg.org/X_Cli/terraform-provider-remotefs
---
A SSH agent creating a different SSH agent socket per key exposed by another SSH agent.
https://codeberg.org/X_Cli/ssh-agent-proxy
---
A Go library to verify SSH host keys (know_hosts, SSHFP over DoH/DoT and with DNSSEC awareness)
https://codeberg.org/X_Cli/sshhostkey
---
A Terraform/OpenTofu provider to connect to a newly provisionned instance whose SSH host key is unknown, without compromising with security
https://codeberg.org/X_Cli/terraform-provider-ssh2vsock
---
A tool to negotiate a shared secret between two peers based on verifiable X.509 certificates
Replying to on bsd.network
@lcheylus@bsd.network C'est exactement ce que j'ai fait :)
Le justificatif d'identité et de domicile, admettons. Il a pris son justificatif France Identité dans les dents ; ça va le faire bosser un peu pour comprendre ce qu'il a reçu.
Mais alors le justificatif de revenus, c'est hors de question.
Il m'a menacé de bloquer mes comptes si je lui envoyais pas... 👀
"See you in court".
Replying to
@Khrys@mamot.fr Quand ça vient de la même personne qui a refusé de quitter X il y a même pas un an, c'est quand même riche... "Je le quitterai quand j'aurai réussi à le faire fermer." 😂
SecureBoot, c'est vraiment une idée de merde...
J'avais écrit ça il y a quelques années pour Misc. L'article n'avait pas tellement plu à l'ANSSI à l'époque. Oops 😇🫠
https://connect.ed-diamond.com/misc/misc-126/secure-boot-a-quoi-bon
via @benzogaga33@mamot.fr
https://mamot.fr/@benzogaga33/116930406206121332
Replying to
@sardon@framapiaf.org Hello, tu aurais un lien concernant l'analyse des lenteurs que tu évoques ? Je serais super intéressé d'en lire plus à ce sujet.
Le CEO de Mullvad finance l'extrême droite. Le VPN de Mozilla est du Mullvad en marque blanche. Vous savez quoi faire.
via @mullvadnet@mastodon.online
https://mastodon.online/@mullvadnet/116822244689326681
Replying to
@cy @briankrebs@infosec.exchange Yeah, the opsec required to get a not so tracable phone number on a not so traceable phone is mind blowing. Signal is really bad for this use case. People using Signal for this are putting themselves in danger.
This is how one gives hopelessness to a generation. No wonder that generation will turn their back on computer science and grow potatoes while they can.
Fuck that guy.
https://floss.social/@doctormo/116927739358578223
Replying to
@LoboTom@mastodon.social C'est surtout son auteur/réalisateur qu'a mal vieilli. Ou du moins, avant, je pensais que c'était de l'humour... et ensuite j'ai vu l'interview récente chez Viktorovitch, puis l'analyse par Monté, et j'ai tranché que ce qui me semblait être de l'humour était en fait une pensée réac et classiste. Depuis, je grince des dents, et j'arrive plus à en rire...
Replying to
I've been considering Argo Workflows for my CI/CD jobs lately. It feels better than Forgejo Actions in the following ways:
- I can create workflows with some privileges (like creating user namespaces) without going "--privileged". It is not as "on/off" as it can be with Forgejo Actions, because you can express complex securityContexts;
- the workflows manifests may not be part of the code repository, which squelch a whole world of possible attach vectors;
- secrets can be mounted on the need-to-know basis, per container instead of having all secrets possibly exposed as soon as you have write permissions on the repository and the right to run a pipeline.
Am I missing something?
Replying to
@jaredwhite@indieweb.social I've been struggling as well, with a single 2-month contract in 2025. 20+ years of experience in the field and a track record often commented as "impressive" by my (now rare) clients, and yet, two months ago, I was considering turning the page on SWE, platform engineering, and security because of the state of the industry and its ethics...
I can only offer support by saying that you are not alone in this.
Artists are more often than not living in poverty, but their life is rich in a different way. Sacrificing your lifetime to the soul-crushing Tech Bros is not a viable option, in my opinion.
RE: https://mastodon.social/@stuut/116959716408085690
Bonne analyse, complémentaire à celle que je faisais l'an passé :
https://blogs.mediapart.fr/xcli/blog/160725/trop-de-bruit-avec-signal-les-metadonnees-en-cause-dans-les-messageries-chiffrees
Replying to
@marinetondelier@piaille.fr De quelle nature étaient les actes de sabotage qui auraient mis en danger le public présent ? Je trouve pas de source à ce sujet.
Replying to
@nemo@mas.to @briankrebs@infosec.exchange The thing is you don't really want to identify yourself in this scenario. Quite the opposite actually. What you need is a stable declarative handle. One that is not tied to any personal information, and that does not require you to buy anything or rely on an external service.
SimpleX Chat does this well. I spoke about it at a conf, last summer: https://passthesalt.ubicast.tv/videos/metadata-protection-in-instant-messaging-applications-a-review/
Replying to
@ainmosni@social.ainmosni.eu Could you please illustrate what you call tree-style-tabs? Do you mean tab groups? Can we nest them 🤯?
@Vivaldi@social.vivaldi.net
L'influence étrangère pour l'élection présidentielle a démarré. Depuis deux jours, j'ai plein de recommandations de contenu d'extrême droite sur Youtube, alors que je regarde exclusivement du contenu de la gauche radicale.
#frpol
Replying to
@benjamingeer@piaille.fr Maintenant, j'annonce la couleur concernant mon objetion de conscience à l'utilisation de l'IA dès le premier entretien téléphonique. Ca fait gagner du temps.
Replying to
@carlchenet@mastodon.social La réponse de Nathaël Bonnal est parfaite.
Je la copie ici pour éviter à d'autres de se connecter à ce réseau social de ses morts :
"Kubernetes c'est une API, un standard, on arrête de ré-inventer la roue.
Tu veux une DB Postgres => CNPG.
Pour la taille, même problème que sur les VMs ou les services managés de vos cloud providers préférés.
Pour information, k3s tourne sur de l'IoT. On peut très bien avoir un k8s managé chez OVH ou Scaleway ne pas payer le control plane via l'offre mutualisé avoir 2/3 nodes DEV et une fois qu'on augmente en charge, changer de type de pool.
La conséquence ? On va vite, avec peu, l'onboarding de futures ingés est moins douloureuses, on profite de toutes les solutions CNCF qui seront toujours mieux qu'un truc bricolé avec claude un samedi à 22h 😊 "
Replying to
@politipet@piaille.fr Voui. Avoir comme associé une telle personne dit quelque chose du second CEO également. Au minimum qu'il n'a pas une réaction de rejet comme la mienne.
Mais ce serait un précédent intéressant. Occasions manquées pour Proton et Tesla, parmi d'autres.
Replying to
@Reporterre@mastodon.social D'aucuns diraient que la "raison impérative d’intérêt public majeur" serait de ne pas cramer la planète et buter tout ce qui bouge, mais on n'a pas les mêmes intérêts "publics" en tête, on dirait.
Replying to
@cpu@mastodon.tetaneutral.net
L'analyse est assez malhonnête à plusieurs titres.
Le type fait semblant de ne pas comprendre que si on réchauffe les rues la nuit, la température des logements sans clim ne retombe pas aussi bas que s'il y avait peu de clim et que ces logements sont donc d'autant plus chauds le lendemain.
Le raisonnement est anthropocentré : "on s'en fiche de réchauffer les rues la nuit : les gens sont dans les logements climatisés"... fuck la végétation, fuck les animaux liminaires.
Le type fait du cherry-picking, comme à 11:20 où il cite un chiffre d'un abstract, arrive à se planter en le lisant et ignore ce qu'il y a au dessus et en dessous qui va littéralement à l'opposé de son propos.
Bref, vidéo malhonnête. À ne pas recommander.
@Numerama@flipboard.com
RE: https://mastodon.mim-libre.fr/@cogezsebastien/117005728404868513
for architecture documentation aimed at people contributing to the code, see the CLAUDE.md file at the root of the repository.
This is the most direct "FUCK YOU" I have ever read from a slopware engineer.
Replying to
@bortzmeyer@mastodon.gougere.fr @hist_myth@mastodon.top Ca ressemble à de l'argumentation en mauvaise foi. Tu connais très bien le bilan carbone des emails, spam inclus. Tu sais qu'il est des ordres de grandeur inférieur à celui de l'IA générative.
Je ne comprends pas pourquoi tu émets ces posts provoquants.
Replying to
@jor@eldritch.cafe Avec un peu de chance, la cour de cassation va déterminer qu'il n'y a effectivement rien dans la loi qui justifie qu'on "prenne en compte la liberté de choix des électeurs", et casser le verdict de la cour d'appel... et dans ce cas, est-ce que la condamation originale sera à nouveau active ?
Replying to
@LoboTom@mastodon.social Je poste ici l'analyse par Monté, si jamais toi ou d'autres personne sont intéressé·es. C'est des shorts ; c'est édifiant.
Replying to on piaille.fr
@remineur@piaille.fr Ils sont là pour cocher la case "sensibilisation" afin que la boite puisse réduire (ou ne pas voir augmenter) sa prime d'assurance sur les indemnisations d'accidents du travail dans le cadre du trajet. Ni plus ni moins. Donc faut "sensibiliser".
Replying to
@karl@infosec.exchange For a time, I considered developing an actually anonymous happiness at work survey app with good crypto and mix network, based on SimpleX Chat and Privacy Pass... and I reconsidered, thinking that NO employer would ever pay for this. Pseudo-anonymity is a desired feature.
Google me confirme qu'ils n'ont aucun problème à ce qu'une publicité explique/bait "les sept mots à dire à une femme pour lui donner instantanément l'envie de coucher avec toi" et redirigeant sur un site web "dragueurXXX.com" qui contient du contenu incel. Cela ne viole aucune de leur politique de contenu. Pas sûr qu'on puisse en dire autant des femmes.
#incel #youtube #modération
Replying to on oc.todon.fr
@GabrielKerneis@oc.todon.fr Merci ! Oui, je suis conscient que c'est une langue à part entière et qu'il faut s'attendre à apprendre sur une échelle dont l'unité est l'année. Toujours motivé ! 💪
RE: https://framapiaf.org/@Riduidel/117031367653330637
"La SSI ne sert à rien" et ça coute cher : bonk
Replying to
@ojensen@hachyderm.io You may get it for nothing but it is better if you can afford to donate back to the community. Time, money, skills. They gave their time and money for this to happen, and I am grateful for it.
Replying to
@stefan@stefanbohacek.online Did you try Anubis? I don't know if it blocks everything, but my logs are filled with failed attempts, so I suppose it does hamper them.
Replying to
@nemo@mas.to @briankrebs@infosec.exchange Complex and throws away deniability. Also, the OpenPGP format sucks hard for many reasons: cryptographic, protocol engineering, usability.