clochix 😾 @clochix@mastodon.social

[Message de service] Ce compte n’est plus utilisé. Pour me contacter, merci de passer par Twitter : https://twitter.com/clochix

Enfin un message RDPD qui fait envie : soit vous acceptez qu’on vous fiche, soit on vous offre notre site débarrassé de toutes les cochonneries qui l’encombrent. Je rêve que tous les sites proposent cette option, une version utilisable, lisible et légère, débarrassée de la pollution des tonnes de JS qui s’accumulent depuis des années.

Je découvre http://www.monkeyuser.com/ un illustré qui devrait rappeler aux développeur·euse·s la tristesse de leur condition ;-)

🤢 Je n’ai pas de mots pour exprimer le dégoût que m’inspire la Une de Charlie Hebdo. Ils utilisent leur force de frappe pour lyncher une femme qui n’a aucun moyen de se défendre, uniquement à cause de ses convictions religieuses. Fascisme décomplexé. Tout mon soutien à Maryam Pougetoux !

Avez–vous une distro GNU/Linux à me conseiller, pour un enfant niveau primaire ? Plutôt basée sur Debian et testable dans une VM ? Primtux me fait de l’œil, je suis preneur de retours.

Un vol de corps mourants #ironème

Une journée où l’on a écrit une commande d’une ligne contenant `curl` et `jq` n’est pas tout à fait perdue 😸

Sale temps pour la confidentialité de nos échanges. Suite au souci avec certains clients PGP, l’EFF recommandait d’utiliser Signal. Mais deux failles dans le client Signal ont été publiées cette semaine :-( https://thehackernews.com/2018/05/signal-desktop-hacking.html

Voilà qui est alléchant : Plume est un jeune moteur de blog utilisant ActivityPub pour créer un réseau décentralisé et fédéré entre blogs et applications comme Mastodon, Plemora… https://github.com/Plume-org/Plume Créé par @ecrivain, basé sur Rust et Postgres. Miam !

Palestine quel est ton crime ?
Pour les enfants de Gaza
Israël t'assassine
De tous côtés pourchassés
Plus de terre où habiter
Palestine ensanglantée
Pour que cessent les flots de sang
Pour la paix au Moyen Orient
https://www.youtube.com/watch?v=TFeKplgymH4

La façon dont les découvreurs de l’attaque contre PGP ont communiqué est fort discutable… MAIS… le sont tout autant les roulements de mécaniques des experts affirmant que cette attaque n’est pas très grave. Je crains que parmi les gens utilisant PGP parce qu’iels craignent pour leur sécurité physique voire leur vie, certain·e·s ne soient pas expert·e·s et utilisent les messages en HTML, des logiciels pas à jour, etc.
Bref, les conseils alarmistes de ce matin ne me semblent pas disproportionnés.

Explication de la faille : https://efail.de/

Pour ce que j’en comprend (mais je suis mal-comprenant) : il s’agit de deux attaques. Elles permettent sous certaines conditions d’exfiltrer le contenu en clair d’un message chiffré. Donc quelqu’un disposant de messages chiffrés par votre clé peut vous les envoyer dans un message « piégé » et récupérer la version en clair de ces messages.

Recommandation : désactiver l’affichage du HTML dans vos courrieleurs

« patouner : Piétiner des pattes avant, en période de contentement, contre un objet moelleux » https://fr.wiktionary.org/wiki/patouner (via @notabene ).

Je suis un objet moelleux ! J’exhiberai désormais mes stigmates comme un brevet de moelleusité 😻

😿 l’EFF annonce la découverte de failles de sécurité graves dans PGP « including the potential exposure of the contents of past messages » et conseille « users should (…) temporarily stop sending and especially reading PGP-encrypted email »https://www.eff.org/deeplinks/2018/05/attention-pgp-users-new-vulnerabilities-require-you-take-action-now

Osons la fraternité, « trente écrivains et artistes racontent des histoires singulières de migrations ». Les auteur·e·s reversent l’intégralité de leurs droits au @legisti qui se bat âprement depuis des années pour les droits des immigré·e·s http://www.philippe-rey.fr/livre-Osons_la_fraternit%C3%A9_!-382-1-1-0-1.html

Révélation du jour : `grep` tire son nom de la commande `g/re/p` de `ed` ! Un article qui donne envie de changer d’éditeur de texte, remplacer `vim` par `ed`, pour enfin se débarrasser du MAL (l’interface graphique) https://jvns.ca/blog/2018/05/11/batch-editing-files-with-ed/

Chaque pouvoir porte en lui la tentation de l’abus de pouvoir, ne cesse-je de répéter. Le meilleur moyen d’éviter les abus est de diviser le pouvoir entre plusieurs pôles qui s’équilibrent. Aujourd’hui, quels contre-pouvoir peuvent empêcher Google d’abuser de son pouvoir ?