OpenWrt One - Le routeur WiFi 6 réparable à vie enfin disponible
▻https://korben.info/openwrt-one-routeur-wifi-6-reparable-a-vie.html
Un routeur RJ45/WIFI basé sur le firmware (opensource) OpenWrt et conçu pour être réparable
Voir aussi les spécifications sur le site d’OpenWrt : ▻https://openwrt.org/toh/openwrt/one
Entendu parler du problème ?
▻https://korben.info/faille-securite-critique-7-zip-mise-a-jour-urgente.html
Les amateurs de compression de fichiers vont devoir dégainer la mise à jour et fissa car une vulnérabilité assez préoccupante vient d’être découverte dans notre fidèle 7-Zip, qui nous suit depuis des années pour compresser et décompresser nos fichiers.
Cette faille critique, baptisée CVE-2024-11477, a reçu un score CVSS élevé de 7.8, témoignant de sa gravité. Elle permet à des attaquants d’exécuter du code malveillant sur votre système quand vous ouvrez certaines archives spécialement préparées pour.
Plus précisément, le problème se situe au niveau du traitement des fichiers compressés avec Zstandard, un algorithme de compression particulièrement utilisé dans l’écosystème Linux, notamment pour les systèmes de fichiers Btrfs, SquashFS et OpenZFS. En gros, quand 7-Zip essaie de décompresser ce type d’archives, il ne vérifie pas correctement les données fournies par l’utilisateur. Cette négligence peut ainsi provoquer ce qu’on appelle un « integer underflow » - une sorte de débordement arithmétique qui permet d’écrire n’importe quoi dans la mémoire de votre ordinateur.
Pour l’instant ce n’est pas publié dans les avis de sécurité de ▻https://www.cert.ssi.gouv.fr/avis
Des distrib Linux commencent à interdire le code généré par l’IA
▻https://korben.info/linux-interdit-code-genere-ia-gentoo-netbsd-ouvrent-voie.html
Ça chauffe du côté des distributions UNIX open source, mes amis. Gentoo et NetBSD viennent de dégainer leur arme anti-IA en bannissant purement et simplement le code généré par de l’intelligence artificielle. Bye bye Copilot, au revoir ChatGPT, votre code IA devient persona non grata chez les irréductibles du libre !
Linux distros ban ’tainted’ AI-generated code — NetBSD and Gentoo lead the charge on forbidding AI-written code | Tom’s Hardware
▻https://www.tomshardware.com/software/linux/linux-distros-ban-tainted-ai-generated-code
Not all FOSS (Free and Open Source Software) developers want AI messing with their code.
Je me demande comment ils vont faire pour savoir si le code vient d’une IA ou pas. Quoiqu’il en soit je comprends la décision, pour avoir testé un peu, au delà des cas simples l’IA génère gentiment n’importe quoi (enfin probablement pas plus que pour du texte mais la différence c’est que ça se voit tout de suite pour du code).
Encore et surtout, il faut se souvenir que, derrière chaque algorithme, il y a toujours des êtres humains qui décident.
Contre-atlas de l’intelligence artificielle - Kate Crawford traduit par Laurent Bury éditions ZULMA 2022.
▻https://www.zulma.fr/livre/contre-atlas-de-lintelligence-artificielle
Dune 2 déjà leaké en mémoire d’EVO
▻https://korben.info/dune-part-two-fuite-avance-sites-pirates-memoire-evo.html
Dune : Partie 2, le blockbuster de science-fiction qui cartonne en ce moment au cinéma, vient de fuiter sur les sites de partage illégaux.
Alors oui, ce genre de fuite, ça arrive plus souvent qu’on ne le croit puisque les films se font régulièrement récupérés directement depuis les plateformes de streaming pour être refourgués illico sur les réseaux de partage. Mais ici, ce qui est assez dingue, c’est qu’on parle d’une copie de très bonne qualité, récupérée visiblement d’une source web (WEBDL), qui débarque avant même que le film ne soit dispo en VOD ou en Blu-ray.
▻https://torrentfreak.com/prolific-piracy-release-group-evo-goes-mysteriously-quiet-221128
P2P release group EVO has built quite a reputation for being the first to release pirated copies of screeners and popular movies online. The group is well-known for its steady and prolific release schedule, but last Friday things went quiet. EVO’s mysterious absence fuels rumors of a potential bust, but nothing is confirmed thus far.
Dune, largement considéré comme l’un des meilleurs romans de science-fiction de tous les temps, continue d’influencer la façon dont les écrivains, les artistes et les inventeurs imaginent le futur.
Bien sûr, il y a les films visuellement stupéfiants de Denis Villeneuve, Dune, première partie_ (2021) et Dune, deuxième partie (2024).
Mais le chef-d’œuvre de Frank Herbert a également aidé la romancière afrofuturiste Octavia Butler à imaginer un avenir de conflits dans un contexte de catastrophe environnementale ; il a inspiré Elon Musk à bâtir SpaceX et Tesla pour pousser l’humanité vers les étoiles et un avenir plus vert.
Enfin, il est difficile de ne pas voir des parallèles entre l’univers de Dune et la franchise Star Wars de George Lucas, en particulier leur fascination pour les planètes désertiques et les vers géants.
Pourtant, lorsque Frank Herbert a commencé à écrire Dune en 1963, il ne songeait pas à quitter la Terre, mais à trouver la meilleure façon de la sauver.
▻https://theconversation.com/dune-fer-de-lance-du-mouvement-environnemental-qui-a-participe-a-le
#écologie #Frank_Herbert #science-fiction
▻https://fr.wikipedia.org/wiki/Dune_(roman)#Place_dans_le_cycle_de_Dune
Unsaflok – Le hack qui ouvre toutes les chambres d’hôtel (ou presque)
▻https://korben.info/failles-securite-serrures-hotel-saflok-technique-unsaflok-revelee.html
Saviez vous que n’importe qui pouvait potentiellement ouvrir votre porte de chambre d’hotel en quelques secondes à peine, grâce à une simple faille de sécurité ? C’est ce qu’ont trouvé des chercheurs sur les serrures d’hôtel de la marque Saflok qui sont hyper répandues.
Ça ressemble à ça d’ailleurs, je suis certain que vous en avez déjà vu. Ce sont celles qui s’ouvrent avec une carte et malheureusement, il y en a des millions installées partout dans le monde.
#youtube #youtube-ads #ad-block
Les bloqueurs de publicité ne respectent pas les conditions d’utilisation de YouTube
Bon, ça y est ? Youtube c’est officiellement mort ?
(pendant quelques temps ils te permettent de fermer la popup… puis paf…)
Vous avez une solution ?
J’ai vu ça passer sur masto ▻https://www.reddit.com/r/uBlockOrigin/comments/178yasm/youtube_antiadblock_and_ads_october_16_2023 et ça chez korben ▻https://korben.info/yt-siphon-extension-contourner-publicites-youtube-visionnage-sans-interrupt
De mon côté j’utilise ▻https://github.com/rhnvrm/yt2embed qui redirige automatiquement vers la version embed des vidéos (mais ça ne passe pas toujours si la vidéo bloque cet usage).
c’est sur les vidéos qui ont des pubs ? sur le youtube d’arte ça me fait rien :p
Non non partout, et pareil sur Arte donc.
À part l’extension YT Siphon qui n’est pas très pratique en t’amenant sur le site ▻https://piped.video , y a rien qui semble fonctionner…
Ah en fait uBlock à jour ça semble passer pour le moment.
Et c’était une autre extension qui me bloquait : l’extension « Enhancer for YouTube » (je m’en servait pour virer les Shorts)
Avec uBlock Origin ça bloque bien chez moi, j’ai un navigateur dédié à yt dont je nettoie le cache régulièrement.
Chez moi, Firefox + uBlockOrigin + Privacy Badger, je peux visionner sans problèmes (et sans pub) sur youtube encore ce matin.
#chez_moi_ça_marche
Ce matin de nouveau bloqué, mise à jour des filtres de uBlock Origin, ça remarche… Tu sens que ça va être le jeu du chat et de la souris… et je suis pas sûr que ça soit uBlock qui gagne à la fin :/
pareil que @grommeleur , ublock origin + privacy badger, ça passe pour l’instant.
Pourquoi le piratage est mieux que les abonnements payants ?
▻https://korben.info/piratage-openai.html
Au détour d’un tour sur Reddit lors de mon Twitch, je suis tombé (merci Nobody00x1) sur ce message d’ un Internaute qui a demandé à GPT-3, l’intelligence artificielle d’OpenAI, les avantages du piratage face à des solutions d’abonnements comme Netflix ou Disney+
Et la réponse est ma foi, très juste…
« Il y a plusieurs raisons pour lesquelles le piratage est préférable aux abonnements payants comme Netflix. Premièrement, les abonnements payants nécessitent une carte de crédit ou une autre forme de paiement qui permet de remonter jusqu’à l’abonné. Cela donne au service d’abonnement la possibilité de suivre ce que vous regardez et quand vous le regardez. Deuxièmement, les abonnements sont souvent plus chers que les versions pirates du même contenu. Troisièmement, les abonnements payants comportent généralement des publicités, alors que les versions pirates n’en comportent pas. Enfin, le contenu piraté est souvent de meilleure qualité que la version payante, car il provient souvent de copies Blu-ray ou DVD. »
Cette AI a dû être éduquée en regardant des DVD de dessins animés Disney : tu mettais le DVD, et là tu te fadais les bandes annonces pour d’autres films, rigoureusement impossibles à shunter, ensuite tu devais choisir « Regarder le film » dans le menu de mes deux, et là une fois que tu penses que c’est bon, tu te tapes la vidéo éducative sur le thème « Quand ton papa pirate un film sur les interwebz, ce mignon bébé-phoque est égorgé et vidé de ses tripes, et ça c’est la faute à ton papa. ».
Et donc le lendemain tu téléchargeais le Divx du DVD que tu venais d’acheter, bien décidé à ne plus jamais en acheter.
Il paraît que torrent fonctionne toujours très bien. Je connais des gens qui prennent un petit ordinateur dans le cloud pour quelques heures, y installent un client torrent, et récupèrent leur liste de courses. Puis ils éteignent le petit ordinateur cloud et passent à autre chose. Leur difficulté est d’avoir du ratio sur une communauté torrent ou une autre, parce qu’ils ne partagent rien. Si tout le monde faisait comme eux, il ne resterait plus rien sur torrent, évidemment...
ouais voilà
J’ai jamais accroché à Torrent qui a toujours eu ce côté éphémère...
Emule c’était la bibliothèque d’Alexandrie...
Toutes les musiques de jeux vidéo sont ici – Korben
▻https://korben.info/telecharger-musique-jeux-video.html
La mission pour sauver Sci-Hub est lancée – Korben
▻https://korben.info/mission-sauvetage-sci-hub.html
Le site Sci-Hub lui-même est gelé depuis décembre 2020 puisqu’aucune nouvelle publication scientifique n’y a été postée. Ça sent donc le sapin pour #Sci-Hub.
Heureusement, la communauté #Reddit est là et est en train de s’organiser pour sauver le soldat Sci-Hub. Comment ? Et bien en collectant les archives du site et en les rendant disponibles pour toujours sur le web notamment grâce au peer to peer.
Il existe 850 fichiers torrents de SciHub contenant chacun 100 000 articles scientifiques, soit un total de 85 millions d’articles scientifiques à sauvegarder. Cela représente 77TB de données. Pour arriver à leur objectif, les internautes ont prévu d’agir en 3 étapes :
Étape 1 : Trouver 85 « datahoarders » pour stocker et disperser chacun 1 To d’articles, soit 10 torrents au total. Ils proposent ensuite aux internautes de télécharger 10 torrents aléatoires de cette collection puis de les charger dans un client Bittorrent et de les laisser en diffusion aussi longtemps que possible.
Étape 2 : Les volontaires doivent ensuite contacter 10 amis pour leur demander de récupérer un seul torrent aléatoire (100 Go). Cela représente 8 500 seeders.
Étape finale : Une fois la donnée sauvegardée, les initiateurs du projet souhaitent le développement d’un Sci-Hub open source afin de décentraliser le service et rendre celui-ci intouchable. Il existe des projets de ce type ici sur GitHub.
Un beau projet qui s’il se déroule comme prévu permettra de sauvegarder toute cette science retenue dans les griffes des entreprises qui retiennent en otage cette connaissance pour se faire toujours plus d’argent.
Réflexion incidente : quand je vois le coût que c’est, de mon côté, pour avoir 25To d’espace de sauvegarde... Vouloir à tout prix sauvegarder dans les nuages de tels volumes, comment peut-on espérer les conserver sur le long terme en un seul morceau exploitable, et accessibles facilement ?
#grand_écart ?
Il existe des projets de ce type ici sur GitHub.
▻https://cosmo-games.com/github-appartient-a-microsoft-officiel
Le site Sci-Hub lui-même est gelé depuis décembre 2020 puisqu’aucune nouvelle publication scientifique n’y a été postée. Ça sent donc le sapin pour Sci-Hub.
Cette phrase n’est pas claire : plus rien n’a été déposé parce que le dépôt est bloqué d’une façon ou d’une autre, ou plus rien n’est déposé parce que plus personne ne dépose ? (c’est le « puisque » qui rend le truc incompréhensible).
Il existe des projets de ce type ici sur GitHub.
Le lien mène vers un dépot github qui n’a pas vraiment de rapport : il contient essentiellement un document qui liste des ressources autour de sci-hub (mise en commun d’articles) et de libgen (mise en commun de bouquins complets numérisés) : documentations, APIs, plugins pour navigateurs, etc. Nulle part je ne vois trace de quelque chose qui ressemblerait de près ou de loin à un « sci-hub » décentralisé, ou alors j’ai mal nettoyé mes lunettes ce matin.
@ericw plus rien n’a été déposé dans l’attente d’un jugement il me semble
How to install Chrome extensions manually - CNET
▻https://www.cnet.com/how-to/how-to-install-chrome-extensions-manually
1. Download the CRX file to your computer for the Chrome extension you want to install.
2. Go to chrome://extensions/ and check the box for Developer mode in the top right.
3. Use a CRX Extractor app — I used CRX Extractor — to unpack the CRX file and turn it into a ZIP file.
4. Locate the ZIP file on your computer and unzip it.
5. Go back to the chrome://extensions/ page and click the Load unpacked extension button and select the unzipped folder for your extension to install it.
▻https://www.youtube.com/watch?v=z_kLfUx5_84
▻https://crxdown.com
▻http://crxextractor.com
▻http://crxextractor.com/download-chrome-extension.html
Êtes vous déjà fichés par Google avec FLoC et comment l’empêcher ?
▻https://korben.info/empecher-tracking-google-floc.html
Je suis complètement fiché mais je n’arrête pas de me battre contre ;-)
Alors oui, tu n’échappes pas à Chromium quand tu dois tester des pages web, mais en utilisant ungoogled chromium + des extensions sans connexion au store de Google tu laisses moins de traces. Pourquoi ? Euh, parce que ...
Le retour de Richard Stallman à la FSF irrite.
A l’occasion d’une conférence, le chantre du logiciel libre a indiqué discrètement avoir réintégré le conseil d’administration de la FSF (Free Software Foundation) qu’il a fondé en 1985. Il l’avait quitté en 2019 après des propos sur l’affaire Epstein et la défense d’un chercheur du MIT. Le retour du gourou du libre a du mal à passer pour certains qui ont lancé une pétition pour l’éviction définitive de Richard Stallman jugé comme « une force dangereuse pour la communauté du libre ». L’ambiance risque donc d’être électrique lors de la prochaine réunion du conseil d’administration.
▻https://www.lemondeinformatique.fr/actualites/lire-telex-retranscription-live-pour-teams-le-retour-de-stallman
La #fsfe s’exprime :
Statement on #Richard_Stallman rejoining the FSF board
▻https://fsfe.org/news/2021/news-20210324-01.fr.html
An open letter to remove Richard M. Stallman from all leadership positions
▻https://rms-open-letter.github.io
Remove Richard Stallman : Appendix A
The stories of thirty years of MIT women alumni. : ▻https://selamjie.medium.com/remove-richard-stallman-appendix-a-a7e41e784f88
Deux liens issus de l’article de Korben Pourquoi Richard M. Stallman doit dégager de la scène du logiciel libre
▻https://korben.info/richard-stallman-demission-lettre-ouverte.html
Et je me rappelle du sale moment sur seenthis au sujet de #Stallman...
Debsecan – Trouvez les paquets vulnérables de votre distribution Linux – Korben
▻https://korben.info/debsecan-cve.html
un outil capable de lister les vulnérabilités présentes dans les paquets en place sur votre machine, à partir des CVE disponibles (rapports de vulnérabilités découvertes)
Le repo Gitlab : ▻https://gitlab.com/fweimer/debsecan
FUSE-based #transcoding filesystem with #video support from many formats to MP4, WebM, OGG, MP3, OPUS, MOV, ProRes or WAV.
▻https://nschlia.github.io/ffmpegfs
FFmpegfs is a read-only FUSE filesystem which transcodes between audio and video formats on the fly when opened and read.
source ▻https://github.com/nschlia/ffmpegfs
reviews ▻https://www.linuxuprising.com/2020/03/ffmpegfs-is-fuse-based-filesystem-for.html & ▻https://korben.info/ffmpegfs-un-systeme-de-fichiers-qui-convertit-vos-videos-automatiquement.ht
Comment installer une extension Chrome ou Opera sous Firefox ?
▻https://korben.info/comment-installer-une-extension-chrome-ou-opera-sous-firefox.html
Si comme moi, vous utilisez exclusivement Firefox, il est possible que vous soyez confronté à des ex...
Tor Browser version 8 est sorti !
▻https://korben.info/tor-browser-version-8-est-sorti.html
La nouvelle version de Tor Browser, portant le chiffre de l’infini vertical, est maintenant di...
Comment déprotéger un livre Kindle pour le prêter, le lire sur l’ordi ou l’exporter sous un autre format (PDF, EPUB) ?
▻https://korben.info/comment-deproteger-un-livre-kindle-pour-le-preter-le-lire-sur-lordi-ou-lexp
Hier soir, je voulais passer à ma chérie, un livre Kindle que j’ai acheté et bien apprécié. Ma...
Générer du bruit de fond pour polluer les datas récoltées par les boites noires – Korben
▻https://korben.info/generer-du-bruit-de-fond-pour-polluer-les-datas-recoltees-par-les-boites-no
Si vous voulez surcharger les boites noires utilisées par votre pays afin de tout savoir sur vous et ainsi mieux vous contrôler, voici Noisy.
Ce script python n’a d’autre but que je générer de fausses données sur le réseau afin de pourrir les éventuelles données récoltées sur vous.
Ce bruit de fond est constitué de requêtes DNS / HTTP(S) aléatoires et peut tourner aussi dans un Docker.
Une extension pour nettoyer les URL que vous partagez de tous les trackers UTM_
▻https://korben.info/une-extension-pour-nettoyer-les-url-que-vous-partagez-de-tous-les-trackers-
Vous n’avez peut-être jamais prêté attention à cela mais les webmasters qui utilisent Google A...
Des cours gratuits avec des environnements virtualisés pour apprendre à coder
▻https://korben.info/des-cours-gratuits-avec-des-environnements-virtualises-pour-apprendre-a-cod
Labex.io est un site qui propose des cours en ligne pour apprendre à coder, mais aussi à exploiter ...
Mailinator propose la réception de SMS sur un numéro public
▻https://korben.info/mailinator-propose-la-reception-de-sms-sur-un-numero-public.html
Mailinator est un service qui permet d’avoir une boite mail temporaire publique ayant le nom q...