Dans le cadre de mon partenariat avec Commown, j'expérimente et document le passage sur un Fairphone sous Murena /e/OS. Dans cet article, je voudrais parler de quelques éléments de réflexions que j'ai eu dans ma préparation avec ma bascule sur le Fairphone sous /e/OS de Murena
# Introduction
Je vais faire beaucoup plus court que l'ami Souverain qui a raconté toute son aventure avec le monde des smartphones dans son article, où il termine par l'annonce de son passage sur un Fairphone avec (…)

- Commown / Murena /e/OS, Fairphone, Commown

L’Intelligence artificielle comme nécrotechnie. Vers un dépassement des limites informationnelles anthropologiques. [Cet article a été écrit durant une bonne partie de l’été, il est donc un peu long et dense 😉 Initialement il s’agissait, à partir de l’attaque de ChatGPTSol contre HuggingFace, de construire un modèle de 11 limites informationnelles anthropologiques en train d’être dépassées. […]

Il y a quelques années, on vous offrait un cadeau virtuel sur un réseau social. En échange, il suffisait de cliquer sur un  « J’accepte » ou de cocher une case déjà cochée. Personne n’a lu le document qui s’ouvrait alors. Personne. C’est le destin commun de presque tous les internautes, le […]

Une étoile a été identifiée à une vitesse jamais vue auparavant, autour du trou noir au centre de la Voie Lactée. Un record pour un astre de ce type mais qui est largement dépassé par d'autres objets dans l'Univers.

deja remplace zsh-autosuggestions et prédit votre prochaine commande à partir du répertoire, de l'historique et des enchaînements. Aucune IA, tout en local.

Encore un exemple : Ce gars a vu son compte Microsoft fermé. Un compte qu'il avait depuis 25 ans, des dizaines de milliers de dollars de dépense dessus, et tous ses fichiers, donc les photos de ses enfants. Perdus.

Je le répète pour ceux du fond : 🗑️🗑️🗑️LES GAFAMS SONT DES POUBELLES À RETARDEMENT🗑️🗑️🗑️. Ne mettez rien d'important chez eux, ça peut disparaître n'importe quand et vous perdrez tout.

Ce genre de témoignage se répète, encore et encore, chez Microsoft, Google, Apple et compagnie.
(Permalink)

Votre Nextcloud sait tout de vous. L'admin du serveur (vous, ou pire, quelqu'un d'autre) peut ouvrir n'importe quel fichier stocké dessus, parce que le chiffrement de bout en bout reste une option planquée dans un plugin.

C'est pourquoi Hoodik , un projet de Tibor Hudik prend le problème à l'envers. Parce que chez lui, le chiffrement, ce n'est pas une case à cocher, c'est l'architecture au complet.

Grâce à sa solution, vos fichiers sont chiffrés dans votre navigateur, avant même de partir sur le réseau, et à aucun moment le serveur ne voit vos fichiers en clair, ni ne reçoit les clés de chiffrement.

Un hacker de 19 ans, qui se croyait bien à l'abri derrière un VPN, s'est fait choper... à cause de la télémétrie de Windows. Comment ?
Toute installation de Windows possède un identifiant unique (GDID) utilisé pour diverses choses, notamment la télémétrie de Windows qui est envoyée à Microsoft.
Le hacker était derrière un VPN, mais en corrélant l'activité réseau de sa machine Windows (via son GDID unique) et l'activité de différents points de sortie VPN, ils ont pu le démasquer.
(En même temps, un hacker sous Windows c'est pas sérieux.)

Retenez bien: La télémétrie de Windows est activement utilisée par Microsoft vers les forces de l'ordre pour faire arrêter des gens.
Alors vous allez me dire : "Mais c'était un méchant !". Oui.
Oui comme les terroristes.
Et puis la définition de terroriste changera.
(Et je rappelle que Microsoft a déjà collaboré plusieurs fois avec des dictatures.)
(Permalink)

Si vous ne connaissez pas, un favicon, c'est cette mini icône pixelisée que vous pouvez voir dans l'onglet de votre navigateur qui en général est le logo du site que vous visitez. Hé bien le dev Tim Wehrle a réussi à y faire tenir un site web entier en stockant tout son HTML dans les 212 octets de l'image.

L'astuce est toute con vous allez voir... Une image, c'est des pixels. Et chaque pixel a 3 valeurs : rouge, vert, bleu, soit 3 octets. Du coup il prend son HTML, le découpe octet par octet, et colle chaque octet dans une couleur. Premier octet dans le rouge, le suivant dans le vert, puis le bleu, et on continue ainsi de suite. Et voilà comment il arrive à stocker 208 octets de HTML dans un carré de 9 pixels sur 9. Et au final, le truc ressemble à des confettis random.

Le secteur de l’IA se dirige-t-il vers une guerre des prix du token ? Les deux principaux labos IA dans le paysage, OpenAI et Anthropic, envisageraient en effet une baisse du tarif du jeton, au grand bénéfice des consommateurs – mais probablement moins de la marge de profit des deux entreprises. Selon l’analyse Ed Zitron, […]

Comments

Frayeur en orbite. Le vendredi 5 juin 2026, des astronautes — dont la Française Sophie Adenot — ont dû se confiner en urgence dans leur capsule SpaceX Dragon. Entre outil inadapté et tensions russo-américaines, voici ce qui s'est réellement passé.

Entre ce que DIT le RN et ce qu'il VOTE, il y a un gouffre.
Que ce site propose de combler.
(Permalink)

Magnifique. C'est magnifique.
Quelqu'un a fait une page pour afficher - pour chaque entreprise qui fait de l'IA - les dépenses et les revenus.
Elles perdent toutes, absolument toutes de l'argent. Et pas qu'un peu. On parle de dizaines et de centaines de milliards de dollars.
Ah oui pardon, y'a que NVidia qui s'en met plein les fouilles.
Le retour sur investissement, je n'y crois pas.
(Permalink)

https://maintenant.dev

Le problème

La plupart des pros qui gèrent de l’infra en prod jonglent avec 3 à 5 outils : un pour les conteneurs, un pour l’uptime, un pour les certs, un pour les métriques, un pour la status page. Chacun avec sa stack, sa base de données, sa courbe d’apprentissage, son budget RAM. Maintenant consolide tout ça derrière une seule interface, dans un seul process, sous moins de 30 Mo de RAM.

Ce que ça fait

Auto-discovery des conteneurs Docker, Swarm et Kubernetes — runtime auto-détecté, RBAC read-only sur K8s avec filtrage par namespace. Checks HTTP/TCP déclarés par labels Docker (pas de YAML séparé à maintenir). Heartbeats pour les crons (curl une URL, on suit l’exit code). Suivi des certificats TLS avec alertes à 30/14/7/3/1 jours. Métriques CPU/mémoire/réseau/disk avec historique. Update Intelligence : scan des registries OCI, comparaison de digests, enrichissement CVE via OSV.dev avec risk scoring (Pro). Alertes unifiées toutes sources confondues — Webhook et Discord en CE, Slack/Teams/Email en Pro. Status page publique avec composants et incidents. Serveur MCP intégré (stdio + Streamable HTTP avec OAuth2). Principe fondamental : observe-never-act. Socket Docker monté en read-only. Maintenant ne redémarre rien, ne touche à rien, c’est un observateur pur. C’est aussi un argument commercial pour les clients qui ne veulent pas qu’un outil tiers ait les pleins pouvoirs sur leur stack.

C'est rigolo comme petit jeu web.
(Permalink)

ALLEZ ZOU !     WinePortable est disponible  🎉
Il vous permet de jouer aux jeux Windows sous Linux sans avoir à vous emmerder à installer Wine.
1️⃣ Décompressez WinePortable
2️⃣ Copiez vos jeux Windows dedans
3️⃣ Lancez "explorer.sh" et jouez à vos jeux

C'est un Wine portable packagé avec tout le nécessaire pour faire tourner plus de 90% des jeux Windows (dxvk, vkd3d, vcrun2003 à 2026, physx, OpenAL et des tas de runtimes et codecs).

Il devrait tourner sur à peu près n'importe quelle distribution Linux. Bonus de performance dans les jeux si vous avez un noyau 6.14+ et une carte graphique compatible Vulkan.
(Permalink)

Y'a des projets open source qu'on oublie parce qu'ils font leur boulot sans faire de bruit. Grub2Win, est l'un d'entre eux. Un dev seul, 16 années de maintenance, plus de deux millions de téléchargements et aucune campagne marketing !

Ce logiciel gratuit c'est un installateur graphique de GNU GRUB 2 qui tourne directement sous Windows. Vous lancez l'exe, vous cliquez, et votre machine est prête à booter plusieurs OS au démarrage. Pas besoin de toucher au MBR à la mano, pas besoin de lignes de commande qui font flipper sa race, et encore moins besoin de clé USB live pour réparer après.

Simuler des clics, des frappes clavier, planifier l'extinction du PC ou prendre des screenshots en boucle, tout ça sans écrire une seule ligne de code... c'est ce que propose Tasket++ , un petit outil open source développé par un dev français.

En gros, c'est un planificateur d'actions utilisateur pour Windows 10 et plus. Vous définissez une liste d'actions (clic ici, tape ça, attends 5 secondes, ouvre ce fichier.exe), vous programmez le tout et hop, ça tourne en boucle sans que vous leviez le petit doigt. Le truc se lance au démarrage via une entrée dans la base de registre, ou via un raccourci .lnk sur le bureau et côté actions disponibles, c'est assez complet pour un outil qui pèse à peine 30 Mo.

La chaîne YouTube Asianometry vient de publier une vidéo qui retrace l'histoire du VLIW, une architecture de processeur née dans les années 80 et longtemps considérée comme un échec. Sauf que cette technologie, enterrée avec l'Itanium d'Intel, refait surface dans les puces dédiées à l'intelligence artificielle. Et elle est peut-être déjà dans votre smartphone.

Le principe, et c'est un peu technique

Si vous ne connaissez pas Asianometry, c'est une chaîne qui décortique l'histoire des semi-conducteurs avec un vrai talent de vulgarisation, et cette vidéo sur le VLIW (pour Very Long Instruction Word) ne fait pas exception.

Anthropic vient de lâcher une bombe !

Le labo derrière Claude a dévoilé le Projet Glasswing , une initiative de cybersécurité qui embarque un nouveau modèle, Claude Mythos, tellement efficace pour trouver des failles qu'ils ont décidé de ne pas le rendre public. En gros, l'IA est devenue meilleure que la plupart des humains pour dénicher des vulnérabilités zero-day... et ça va faire mal ^^.

Concrètement, Mythos a trouvé des milliers de zero-days dans tous les OS et navigateurs majeurs ces dernières semaines. Et pas des failles mineures, hein ! Une vulnérabilité dans OpenBSD qui traînait depuis 27 ans, un bug dans FFmpeg vieux de 16 ans qui avait survécu à 5 millions d'itérations de tests automatisés... et des exploits chaînés dans le noyau Linux (3, 4, parfois 5 vulnérabilités enchaînées de manière autonome) qui permettent une escalade de privilèges complète. Comme le dit un chercheur dans la vidéo de présentation : "J'ai trouvé plus de bugs ces dernières semaines que pendant tout le reste de ma carrière combinée".

Je garde ce lien pour la citation de Goebbels : « Ces crétins de bourgeois vont nous donner le pouvoir, on ne leur rendra jamais; ce sont nos cadavres qu’ils devront sortir de là, et ça il faut vraiment vous le mettre dans le crâne »

Toute ressemblance avec la situation actuelle n'est pas fortuite.
(Permalink)

Oracle vient de virer 30000 personnes. Par email à 6 heures du matin. Parce-qu'ils ont besoin de fric pour l'IA.
Ça commence à se sentir fortement, le fait qu'il n'y a plus de fric.
(Permalink)

Expérience : Visiter un site français en bloquant tous les paquets à destination de serveurs américains.
Spoiler: ça ne se passe pas bien. 71% des sites sont cassés.
On est globalement beaucoup dépendant des américains.
(Permalink)