Cela veut dire que quelqu'un à portée du réseau sans fil peut faire exécuter son propre code à une box ou à un point d'accès, sans avoir à connaître la clé du réseau et sans même mener un enrôlement WPS jusqu'au bout.

Son exploit, il l'a filmé sur deux box belges. Chez Orange Belgium (une Askey TCG3000), où son code lit la clé Wi-Fi dans la mémoire de la box et la renvoie via les ondes, ce qui lui permet ensuite de rejoindre le réseau. Chez l'opérateur Proximus (une BBOX3V+), il ouvre un shell à distance au travers des trames Wi-Fi, donc sans avoir recours à un serveur extérieur. L'antenne qu'on voit sur la vidéo ci-dessous ne doit d'ailleurs pas faire croire qu'il faut être collé à la box puisque d'après Kaiser, ça marche de loin !!

Votre navigateur ne supporte pas la lecture de vidéos HTML5. Voici un
<a href="/faille-wps-broadcom-routeurs-wifi/faille-wps-broadcom-routeurs-wifi-1.mp4">lien vers la vidéo</a>.

Vous l'aurez compris, le jeu ne tourne pas chez vous puisqu'il s'exécute sur les serveurs du site et déboule en streaming vidéo H.264 avec le son via WebSocket, tout ça décodé par votre navigateur. Du cloud gaming quoi mais pour les vieux jeux. Même GoG n'y avait pas pensé !!

Votre clavier AZERTY est bien sûr pris en charge, la souris peut se verrouiller pour les jeux de tir, et le plein écran capture même les touches Échap, Ctrl+W et la touche Windows (Chrome et Edge) pour éviter les sorties intempestives du jeu.

Le menu de GTA 2 dans sa fenêtre, lancé en invité

Et tout ça s'affiche dans un faux bureau Windows XP bien kitsch comme je l'aime avec ses collines vertes, son bouton démarrer et une fenêtre façon Internet Explorer pour la fiche.

J'ai donc lancé GTA 2 en invité depuis Chrome pour voir ce que ça donne et après un petit son de lecteur de disquette que j'ai adoré, le jeu s'est lancé.

Côté sauvegardes, en mode invité, votre progression ne sera pas conservée à la fermeture de la fenêtre donc pour vraiment vous y mettre, il vous faudra un compte joueur, et cliquer sur le bouton "Garder ma progression" de la fenêtre de jeu. Aucune adresse email n'est demandée, ce qui est cool pour nos data, mais faudra pas oublier votre mot de passe.

Avec un compte, le site enregistrera alors tout seul votre partie, jeu par jeu, et vous la retrouvez le jour où le titre repasse dans la rotation. Sachez juste qu'une session de gaming s'arrête également au bout 15 minutes d'inactivité donc ne vous absentez pas trop longtemps.

Et un grand merci à Bastien, qui développe ce projet sur son temps libre, pour le kiff !

– 1. Si, si, Firefox le permet. Depuis des années. Peut-être même depuis bien avant Chrome !
– 2. Vous êtes des merdes incompétentes. Allez vous faire voir.

La plupart du temps, j'arrive heureusement à tout gérer à distance en me connectant en SSH à l'ordinateur via mon VPN privé (ça me permet d'avoir toutes mes machines sur le même réseau local virtuel comme ça c'est chiffré et sécurisé) mais il arrive parfois que je doive cliquer sur un bouton ou taper un mot de passe via l'interface de macOS.

Jusqu'à présent pour ce genre de choses, j'utilisais donc l'application Partage d'Écran fournie par Apple, mais je ne sais pas vous, chez moi ça lag furieusement et c'est vraiment pas pratique à utiliser. Bref, j'aime pas.

Je me suis donc rabattu sur des Real VNC et compagnie, mais pareil, ce n'est pas un protocole et des clients que je trouve très efficaces. Et j'avais pas envie non plus de payer un peu au pif une app présentée comme meilleure comme celle-ci d'Apple pour voir ce que ça donne :

Du coup, je me suis créé à l'aide d'agent IA, ma propre application de prise de contrôle à distance en y mettant toutes les fonctionnalités dont j'avais besoin.

Ça s'appelle Korben Remote Desktop et ça fonctionne en deux parties. On a d'un côté un petit agent sur l'ordi à contrôler, qui demande juste les autorisations système "Enregistrement de l'écran" et "Accessibilité" (sans oublier la fonctionnalité de Session à distance activée dans Partage, pour le tunnel SSH au niveau des réglages de macOS), et de l'autre côté le client sur le Mac que vous avez sous les yeux. Les deux se parlent ensuite à travers un tunnel SSH chiffré, sur votre réseau local ou votre VPN privé, sans passer par aucun serveur chez moi ni ailleurs puisque l'appli refuse carrément les adresses IP publiques pour des questions de sécurité.

Voici tout ce que j'ai mis en place dans cette application :

• Une image fluide, jusqu'en 4K. Capture ScreenCaptureKit, encodage HEVC ou H.264 par la puce du Mac, transport UDP chiffré avec de la parité Reed-Solomon pour encaisser les paquets perdus. Qualité au choix (Automatique, 720p, 1080p, 4K ou Native) et cadence de 30, 60 ou 120 images par seconde.
• Un Wi-Fi qui coupe n'est plus un drame. Une micro-coupure est traitée comme un retard et pas comme une perte, et trois priorités de présentation (Réactif, Équilibré, Fluide) règlent le tampon selon que vous voulez la latence la plus basse ou aucun gel d'image.
• Le son aussi. Le son système du Mac distant arrive au format Opus, et si y'a pas de son, aucune bande passante n'est consommée pour ça.
• Souris, clavier et raccourcis. Défilement précis, boutons latéraux compris, et les raccourcis partent au Mac distant tant qu'il a le clavier (⌘C copie là-bas, pas chez vous). Ceux du client sont donc basculés en ⌃⌥⌘ pour ne pas leur marcher dessus.
• Un mode jeu. Capturer la souris (⌃⌥⌘G) cache le curseur, envoie le mouvement brut sans le bloquer aux bords de l'image et passe le clavier en touches physiques, donc W reste la touche W quelle que soit la disposition. Les manettes passent aussi, en expérimental.
• Tous les écrans. Vous passez d'un écran à l'autre, ou vous les affichez tous à la fois (⌃⌥⌘A), rangés comme sur le Mac distant, le pointeur passe de l'un à l'autre et une fenêtre se tire d'un écran à l'autre. Un écran branché ou débranché pendant la session apparaît ou disparaît tout seul.
• Zoom et plein écran. Un zoom comme celui de macOS (pincement à partir du curseur, déplacement à deux doigts, double toucher) et un plein écran système dont la barre d'outils se range.
• Les fenêtres des apps distantes, chez vous. Une fenêtre d'une application du Mac distant (un Terminal du Studio, par exemple) peut s'ouvrir comme une fenêtre indépendant sur votre Mac. Vous la déplacez, la redimensionnez, vous tapez et cliquez dedans, et c'est l'application distante qui répond. Quand elle a accès au clavier, la barre des menus de votre Mac affiche même les menus de cette application distante, et un clic droit y ouvre le vrai menu contextuel du Mac distant.
• Fichiers et presse-papiers. Presse-papiers texte partagé, transfert de fichiers dans les deux sens, y compris en glisser-déposer vers et depuis le Finder distant. Un transfert interrompu peut également reprendre sans tout recommencer. Les fichiers reçus sont ensuite mis en quarantaine, comme n'importe quel téléchargement.
• Reconnexion automatique. Si le lien tombe, l'image se grise et le client réessaie jusqu'à ce que vous l'arrêtiez, en gardant vos fenêtres déportées. Et si aucune session n'est ouverte sur le Mac distant (après un redémarrage, par exemple), l'appli vous propose alors d'ouvrir le Partage d'écran d'Apple pour taper votre mot de passe, puis reprend la main dès que l'agent est prêt (J'ai pas d'autre choix que de faire comme ça).
• Un Mac qui ne montre rien pendant que vous bossez dessus. Durant une session, l'écran du Mac distant est noir pour quelqu'un qui passerait devant, son clavier et sa souris sont bloqués et ses haut-parleurs sont coupés (le son, lui, continue d'arriver chez vous). À la déconnexion, l'agent demande au lecteur multimédia de se mettre en pause (s'il peut le faire) et verrouille la session, par défaut.
• Un accès depuis un simple navigateur. L'agent peut aussi ouvrir un accès web, à démarrer explicitement dans sa fenêtre. Vous copiez un lien à usage unique valable quinze minutes, vous l'ouvrez dans Safari ou Chrome sur votre réseau privé, vous comparez l'empreinte du certificat avec celle affichée par l'agent, et vous retrouvez l'écran, le son, le zoom et le contrôle sans rien installer. Les fichiers et les fenêtres séparées restent réservés au client Mac.
• Sécurisé par défaut. Tunnel SSH obligatoire pour le client natif (votre compte SSH est la clé, aucun compte à créer nulle part), TLS avec échange de clés ECDHE et ChaCha20-Poly1305 pour le lien de contrôle, AES-256-GCM pour l'image et le son, adresses publiques refusées, et un seul viewer à la fois (le deuxième doit demander la place au premier, qui répond oui ou non).
• Une vraie app Mac. Barre latérale avec vos Macs, barre d'outils native, fenêtre Réglages, menus complets, mode sombre, français ou anglais selon la langue du système, et les Macs du réseau qui ont la session à distance activée sont trouvés tout seuls par Bonjour. Les statistiques du flux (⌃⌥⌘I) donnent la latence, la gigue, le tampon et les pertes, et une "liaison économe" allège tout d'un coup pour un réseau lent ou compté.

Ce que ça ne fait pas encore par contre, c'est pas de réveil à distance, pas de déverrouillage FileVault après un redémarrage à froid (prévu sur macOS 26, mais pas encore validé), les gestes du trackpad comme la rotation ou le balayage à trois doigts ne passent pas, et le verrouillage des majuscules reste celui du Mac distant. Il faut macOS 14 minimum des deux côtés, et les deux applications sont universelles, Apple Silicon comme Intel (testées sur Apple Silicon, l'Intel et macOS 14 restent à valider).

Maintenant pour pour l'utiliser tous les jours, ce que je peux vous dire c'est que ça marche très bien. Maintenant, j'ai pas eu d'autres testeurs que moi-même pour le moment mais ça fait tout ce dont j'ai besoin.

Et je me suis payé le luxe également d'adapter le code (en version ultra alpha, j'ai pas encore assez testé ça) pour Windows et Linux. Et l'application iOS est également sur les rails.

Maintenant, comme d'hab, j'ai essayé de la mettre sur l'App Store d'Apple mais ils sont tellement casse couilles que je ne sais pas si j'y arriverai. Mais peu importe, je me suis dit que ça vous servirait alors je vous ai fait un petit site ici pour télécharger mon app : remotedesktop.korben.info .

C'est 100% gratuit, y'a aucune télémétrie ni pub dedans et je n'ai pas de plan de carrière avec ce logiciel si ce n'est de l'améliorer par petites touches au fil du temps. Je l'ai créé pour mes besoins et je me suis dit que ce serait dommage de ne pas vous en faire profiter, c'est tout.

Voilà, donc n'hésitez pas à tester. C'est conçu pour macOS mais j'ai décliné ça pour Windows et Linux (je le redis, c'est de l'alpha pour Win et Linux) afin que chaque client puisse prendre le contrôle de n'importe quelle machine peu importe son système d'exploitation.

Enjoy !

Alors j'ai cherché une solution pour amortir le choc et je suis tombé sur plMail , un client mail que vous hébergez vous-même sur votre propre serveur / NAS qui n'est pas un serveur de messagerie (puisqu'il ne reçoit rien et n'héberge pas votre domaine) mais un formidable outil qui se connecte à vos boîtes existantes (IMAP, Gmail, Outlook), les synchronise dans une base PostgreSQL chez vous et vous affiche vos emails dans une seule et même boîte de réception, avec une recherche unifiée et la possibilité de mettre des tags...etc.

C'est vachement plus sympa que de se config je ne sais combien de boîtes dans Apple Mail ou Thunderbird et le moteur de recherche est assez puissant avec également la possibilité de faire des filtres, des alias ainsi qu'un agenda synchronisé avec Google, Microsoft et CalDAV.

Il y a aussi un modèle de langage (inactif de base) permettant de résumer un fil ou de chercher un truc en fonction de son sens.

Ce modèle, c'est à vous de le fournir, en indiquant à plMail l'adresse d'un Ollama qui tourne sur votre réseau ou de n'importe quel service compatible OpenAI. Et en plus du résumé et de la recherche par le sens, il sait rédiger des brouillons de réponse et trier votre courrier dans des onglets, chacune de ces quatre fonctions s'activant séparément.

Côté pièces jointes, plMail sait aussi aller chercher un fichier ou en ranger un dans Nextcloud, Immich, Paperless-ngx, Google Drive, Google Photos, OneDrive ou Dropbox. Et pour sécuriser l'accès, vous avez la double authentification, et la connexion via Authentik, Keycloak ou n'importe quel fournisseur OpenID Connect. Et l'interface est traduite en français.

Maintenant, pour brancher Gmail, il faut d'abord enregistrer une application OAuth dans la console Google Cloud, ce qui n'est pas forcément super simple pour tout le monde (tout est cependant très bien expliqué dans le doc). Par contre, un compte IMAP classique, lui, s'ajoute très rapidement dans le menu Settings > Mail accounts.

Après niveau mobile, c'est pas encore ça puisque même s'il y a bien une appli iPhone / Android, faudra compiler celle pour iPhone vous-même ( l'APK Android , lui, est fourni). De plus, côté serveur, marquer un message lu dans plMail le marque lu sur le serveur sans que l'inverse ne soit possible. Donc vaut mieux ne lire vos boîtes QUE dans plMail. Hé oui c'est un projet encore un peu jeune, c'est vrai.

En attendant mieux, sachez que plMail parle JMAP, donc un client mail compatible peut s'y brancher avec un mot de passe d'application généré dans Settings > App passwords. Et c'est aussi une PWA, ce qui permet à votre navigateur de l'installer comme une appli et de vous notifier des nouveaux mails même quand l'onglet est fermé, à condition d'avoir généré les clés VAPID du serveur (la doc explique comment).

Pour l'installer, il vous faut Docker :

git clone https://github.com/karatektus/pl_mail.git
cd pl_mail
docker compose up -d

Vous ouvrez ensuite le localhost ou votre NAS en https, vous créez votre compte et vous acceptez une fois pour toutes l'avertissement du certificat auto-signé. Sur TrueNAS, sachez que l'appli est dans leur catalogue.

Après pour sauvegarder les datas de PlMail, conservez bien ces 2 choses séparément : D'un côté la base PostgreSQL et de l'autre, le fichier var/secrets/generated.env, qui contient la clé des mots de passe de vos boîtes.

Source : Noted

Heureusement, il existe Music Bridge , une extension pour le navigateur signée Simon Duhem (un ancien de Deezer) qui vous permet d'éviter de faire tout ce bordel en ouvrant directement la bonne chanson dans votre application musicale à vous.

Une fois Music Bridge installé, vous réglez votre service favori une fois pour toutes dans les options, et ensuite chaque page de morceau ou d'album ouverte ailleurs vous renvoie automatiquement vers son équivalent chez vous.

Deezer, Spotify, Apple Music, YouTube Music, Amazon Music, Tidal et Pandora se renvoient ainsi la balle dans n'importe quel sens, et YouTube ou SoundCloud peuvent également servir de destination. Et bien sûr si le morceau n'existe pas dans votre catalogue parce que c'est trop niche, bah vous restez sur la page d'origine avec un petit message qui vous prévient.

Maintenant pour ceux qui préfèrent l'appli de bureau plutôt que l'extension navigateur, une option permet également de lancer la musique directement dedans pour Deezer, Spotify et Apple Music, sous Windows et macOS, et une autre s'occupe de refermer l'onglet resté ouvert 5 secondes après l'ouverture de l'appli. Cochez juste "Toujours autoriser" la première fois que le navigateur vous demande s'il peut ouvrir l'appli, sinon l'onglet se fermera avant d'avoir eu votre réponse.

Après, il y a encore quelques trous dans la raquette... Par exemple, il n'y a pas de conversion pour les artistes ou pour les playlists. Et sur Android, quand l'appli de l'autre plateforme est installée, c'est elle qui récupère ses liens avant même que le navigateur ne les voie, et ça malheureusement, l'extension n'y peut rien.

Maintenant, pour retrouver le bon morceau, l'extension envoie l'adresse de la page ainsi que la plateforme de destination choisie à un petit service web que Simon hébergé chez Cloudflare, qui interroge l'API d' Odesli (le moteur de song.link) pour faire le matching.

Le code de cette extension est sous licence BSD et Music Bridge s'installe sur Chrome , Firefox (Android compris) et Edge .

Merci à Simon pour le partage !

En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez pas sur les liens suspects. Merci, on avait compris.

Sauf qu'il y a un truc dont on parle beaucoup moins, et pourtant c'est probablement un des chantiers les plus importants. Celui de gérer tout ce que les data brokers savent de vous. Pas vos mots de passe, hein, je parle de votre nom, votre adresse, votre téléphone, votre date de naissance, vos revenus supposés, vos centres d'intérêt, vos achats sur le web & co. Le tout empaqueté en un seul joli profil revendu au plus offrant, sans que vous n'ayez jamais rien signé.

Et une étude qu'Incogni vient de publier montre que vous le savez très bien, d'ailleurs. Après avoir effectué un sondage auprès d'un millier d'internautes, les chiffres sont vraiment assez clairs : plus d'une personne sur deux (52% pour être exact) est convaincue que ses données finiront exposées dans une fuite. Même que 63% disent que cette perspective les rend anxieux (ne vous inquiétez pas, ça va bien se passer lol). Autant dire qu'on n'est pas loin de la résignation généralisée. Ce qui doit encore être pire chez nous, pauvres petits Français, qui savons que tous nos sites gouvernementaux et sites sensibles (mutuelles & co) leakent aussi souvent qu'il y a de l'orage. Alors oui, moi aussi ça me rend nerveux. Mais se résigner, non merci, pas de ça chez tonton Korben.

"J'ai déjà partagé trop d'infos de toute façon"

C'est le 2e gros constat de l'étude : 1 personne sur 2 regrette d'avoir partagé des informations personnelles en ligne. Chez les femmes de la Gen Z, ça monte même à 61%. Et c'est le drame classique de l'ère numérique, ce que vous postez (ou confiez à un formulaire) à 17 ans pourra encore vous suivre à 40. Les données, ça ne s'oublie pas, ça se recoupe, se revend, se ressuscite.

Ajoutez à ça le flot de slop IA qui inonde les résultats de recherche et vous obtenez des personnes qui disent avoir du mal à savoir ce qui est réel en ligne. Et plus vous êtes vieux plus le doute règne. Au final on se retrouve avec un internet où plus personne ne fait vraiment confiance à rien. Un quart des répondants déclarent vouloir passer significativement moins de temps en ligne à cause de tout ce contenu généré à la chaîne. Tendance entérinée par le fait que 6 internautes sur 10 ont déjà supprimé au moins un compte de réseau social ou de messagerie à cause de la surcharge mentale, du stress, de l'anxiété ou des problèmes de vie privée.

Bref, les gens sont crevés, exposés, voire un peu dégoûtés. Mais voilà le paradoxe que l'étude met aussi en lumière : 1/3 paieraient pour accéder à un internet sans tracking ni algorithmes. Chiffre qui grimpe autour des 40% chez les hauts revenus, mais qui chute à 22% chez les plus modestes. Traduction : la vie privée devient un produit de luxe.

Faire faire le sale boulot à votre place

Incogni fait exactement ce que personne n'a envie de faire à la main tout seul dans son coin. La première étape sera de lui renseigner quelques infos perso que vous trouvez trop sensibles (votre nom, prénom, adresse, email). Vous signez ensuite une procuration numérique et le service commence quasi de suite à envoyer les demandes de suppression. Le processus prend réellement moins de 10 minutes. Bien loin des heures qu'il faudrait pour tout faire soi-même. Et pour donner un peu de poids aux demandes il s'appuie sur les réglementations (RGPD, CCPA et textes équivalents pour le Canada).

Parce que oui, vous avez déjà en votre pouvoir le droit légal de demander la suppression de vos données et ça auprès de n'importe qui. Le vrai souci c'est d'exercer ce droit vous-même. Parce que concrètement ça représente des dizaines d'heures de recherches pour trouver les brokers, remplir des formulaires ou envoyer des mails, effectuer un suivi, lancer des relances, etc. Et faire ça pour chaque broker ? Pfffff on a tous autre chose à faire de nos précieuses heures. L'outil d'Incogni prend votre droit théorique et en fait un droit exercé, et surtout il le fait en continu. Après une première vague d'envois, comptez 30 à 45 jours pour les réponses (et oui, les brokers ont des délais légaux aussi). Ensuite le service scannera à nouveau les mêmes acteurs tous les 2 à 3 mois et renverra des demandes si vos données n'ont pas encore été supprimées. Ou si elles ont déjà fait leur grand retour. Parce que oui, parfois elles reviennent. C'est le principe même du jeu, car les brokers "re-scrapent" ou rachètent des bases en permanence.

Vous pourrez suivre tout ça via votre tableau de bord. Tout est indiqué de manière visuelle : les demandes envoyées, en cours, terminées, mais aussi les brokers placés en suppression (c'est-à-dire ceux à qui on a dit de ne plus jamais vous réimporter). Et si vous voulez plus d'assurance, des tests indépendants confirment le sérieux du processus. Je l'ai vu avec mon utilisation personnelle et l'équipe de Security.org a vu plus de 100 profils retirés en deux semaines de test. Et tout a été audité par des cabinets comme Deloitte (août 2025). Ce qui est déjà mieux que rien dans une industrie où tout repose habituellement sur du "faites-nous confiance, on est sympas".

Le mode sniper

Un truc que j'aime beaucoup avec l'offre Unlimited c'est que vous pouvez pointer du doigt un site précis qui expose vos données. Que ce soit un annuaire de recherche de personnes, une base obscure où traîne votre numéro, peu importe. Il suffit d'envoyer l'URL au service qui va s'en occuper. Et il n'y a pas de limite au nombre de requêtes possible. C'est le mode sniper pour les cas que la liste standard ne couvre pas.

Et pendant qu'on y est, conseil perso que je vous ai déjà donné et que je remets ici : créez une alerte Google sur votre nom. Vous serez étonné (voire horrifié) de ce qui traîne. Chaque fois que vous tombez sur une fiche qui vous concerne, vous la filez à Incogni et vous passez à autre chose.

Petite parenthèse honnêteté, comme d'habitude, pour vous dire qu'Incogni n'est pas une baguette magique. Ça ne va pas aller effacer vos infos jusque dans les registres publics, les dossiers judiciaires et ne va pas aller effacer vos propres posts sur les réseaux. Il ne va pas non plus aller modifier directement les résultats sur les moteurs de recherche & co. Par contre en supprimant les données à la source, les liens finissent par mener vers des pages mortes qui disparaîtront des résultats. Quant au paradoxe de confier vos données à un service pour les faire supprimer ? Ils les chiffrent via l'algo AES-256, s'engagent à ne pas les revendre (vérifié par des audits tiers indépendants) et purgent vos infos sous 12 mois si vous résiliez. Vous pouvez même demander explicitement un effacement immédiat.

Le problème c'est que pour beaucoup, dire "moins de données chez les brokers" ... ça sonne abstrait. Dans la pratique cela veut dire :

• un démarchage moins ciblé, car les listes marketing s'appauvrissent. Ce qui se voit assez vite dans la boîte mail et sur le répondeur
• moins de matière première pour les arnaques. Parce qu'un escroc qui ne connaît plus votre adresse, vos anciennes boîtes ou vos habitudes a beaucoup plus de mal à écrire un mail crédible
• que vos fiches disparaissent des annuaires de recherche de personnes, ce qui réduit les risques de harcèlement ou de doxxing
• moins de dégâts en cas de fuite. Si un broker se fait lui-même pirater, il a moins de données sur vous.

Et puis il y a le bénéfice indirect qui est le sentiment de reprendre un peu le contrôle. Parce que résignation et anxiété, ça ne mène à rien. Disposer d'un outil qui tourne en tâche de fond et qui fait chuter votre empreinte numérique sans que vous y pensiez, ça aide. Un an d' Incogni , c'est plusieurs centaines d'heures de paperasse que vous n'avez pas à gérer, des profils qui disparaissent et des arnaques qui perdent leur contexte. En 2026, c'est quasi le minimum syndical.

L'Offre Cybersecurity Awareness Week

D'habitude, je vous fais profiter d'une remise de -55%. Mais du 19 au 25 octobre, pour la Cybersecurity Awareness Week, il y a un petit bonus de 3% en plus : -58% de réduction sur les abonnements annuels avec le code KORBEN. Ce n'est pas l'exploit du siècle, mais tout est bon à prendre.

Je rappelle les tarifs de base : l'offre Standard (420+ brokers, automatisés, jusqu'à 3 emails et 3 adresses) est à 77,63€ TTC l'année et l'offre Unlimited (ajout des suppressions custom illimitées et du support téléphonique prioritaire) est à 155,4 €. Vous avez même une formule Family à 10-15€ de plus qui permet de protéger jusqu'à 5 personnes (famille, amis, collègues ...). Adaptée à ceux qui pensent que la vie privée, ça se gère en groupe. Et parce que votre tante qui clique sur tout a aussi besoin d'aide.

→ Profitez de -58% sur Incogni avec le code KORBEN ←

Également liée à la Nasa, cette fois à propos des « calculatrices » : les personnes, ici des femmes afro-américaines noires, qui ont fait les calculs nécessaires à la trajectoire et au bon déroulé du programme. Le film tourne surtout autour de Katherine Johnson.

On parle ici des problèmes qu’elles subissaient non seulement en tant que femme, mais aussi en tant que noire, dans une société ségréguée et un milieu fortement masculin.

Dans le film, la réponse de la Nasa à la révélation et l’exposition de ces problèmes est plutôt exemplaire et avant-gardiste. Et le fait que la Nasa soit (et demeure aujourd’hui) l’une des administrations publiques américaines les plus aimées, a probablement contribué à faire progresser la société sur ces plans là : « à la Nasa, on pisse tous la même couleur ! » (quand vient la question des toilettes ségrégués, et de leur suppression).

Sur des sujets proches :
– Radioactive, 2019 (sur Marie Curie, seule personne, homme ou femme, à avoir à ce jour obtenu/partagé les Nobel de physique ET de chimie, là aussi dans une société très masculine)
– Cosmos: A Spacetime Odyssey, Ep. 8 : Sisters of the Sun (sur Cecilia Payne, la scientifique qui a découvert de quoi sont faite les étoiles, là aussi malgré une pression sociétale très forte)

Dans le cas de Katherine Johnson ou de Marie Curie, on assiste dans le premier cas à une mise en lumière de l’absurdité de la ségrégation, et dans le second cas à un refus de se soumettre à l’autorité masculine de la société : Marie Curie refuse d’être « L’épouse de Pierre Curie », en tout cas dans ses publications.

Je vous parlais hier de mon NAS UGREEN DXP8800 Ultra , ce 8 baies dans lequel j'ai regroupé mes deux anciens serveurs et des dizaines de téraoctets de données. Fanxiang, une marque chinoise de stockage qu'on croise partout sur Amazon, m'a envoyé un SSD NVMe de 1 To au format M.2, cette petite barrette qui se branche directement sur la carte mère.

Ça tombe plutôt bien, le NAS garde justement deux emplacements M.2 en PCIe 4.0 à côté de ses huit tiroirs.

Les disques durs mécaniques encaissent très bien les gros transferts qui s'enchaînent, mais ils s'écroulent dès qu'on leur demande des milliers de petits fichiers d'un coup, et c'est exactement le genre de charge que génèrent les applications d'un NAS.

UGOS Pro, le système maison d'UGREEN, propose deux façons d'utiliser la barrette. Soit en cache, et la machine recopie alors toute seule les fichiers les plus consultés sur le SSD pour les servir plus vite, soit en volume de stockage à part entière. Un seul SSD limite le cache à la lecture, il en faut deux pour accélérer aussi les écritures.

De mon côté je pars sur un volume dédié, pour y installer mes conteneurs Docker, les bases de données des applications et les métadonnées de Plex, ces milliers de vignettes et de fiches que le serveur consulte en permanence. Les huit disques mécaniques ne travaillent plus que pour les fichiers eux-mêmes.

La gamme PCIe 4.0 de Fanxiang est donnée pour des pointes à 7 300 Mo/s en lecture. Sauf que dans un NAS, tout passe par le réseau, et mes deux ports 10 Gb/s plafonnent les transferts autour de 1 Go/s, soit sept fois moins que ce que la barrette sait encaisser. Le gain, il est ailleurs, sur ces fameux petits accès où n'importe quel NVMe écrase un disque mécanique.

Du coup, un modèle abordable comme ce Fanxiang me semble exactement le bon choix pour cet usage. Payer un SSD haut de gamme pour le coller derrière un réseau qui nivelle tout n'aurait aucun sens, d'autant que la marque annonce sur cette gamme 700 To d'écritures cumulées avant usure, de quoi voir venir.

Et si vous n'avez pas de NAS, la même barrette vous servira forcément. Elle se glisse dans un PC de bureau comme dans un portable récent, dans une PS5 à condition de lui ajouter un dissipateur, ou dans un boîtier externe qui la transforme en disque de poche très rapide pour un Mac.

Comptez entre 130 et 170 euros le To chez Fanxiang en ce moment, la flambée de la mémoire qui fait déjà grimper les disques durs n'épargne pas les SSD.

• Disponible par ici chez Amazon , ou sur le site du fabricant .

Woohoo \o/ !

La première nouveauté, c'est que Chayka n'est plus seule à la production. Il y aura bien sûr toujours de la vulgarisation mêlée de fiction, mais aussi des nouveautés comme des entretiens avec des chercheurs, de la musique et pas mal de motion design dans ce drôle d'univers qu'elles ont baptisé le HUB.

Charger la vidéo depuis YouTube Ce clic autorise une connexion à Google : adresse IP transmise et traceurs possibles. En savoir plus Voir cette vidéo sur YouTube

Comme Chayka l'explique dans son intro, c'est une série de vulgarisation scientifique engagée, conçue pour accompagner la période électorale de 2027, mais pas seulement. En effet, chaque épisode part d'une question concrète pour comprendre ces "bugs sociaux" (manipulation, cyberharcèlement, polarisation, radicalisation...) et surtout trouver des pistes d'action. Par exemple, le premier épisode se posera la question de pourquoi est ce qu'on défend des systèmes sociaux injustes, y compris contre nos propres intérêts. J'ai vraiment très hâte de voir ça !

Maintenant, là où ça se corse, c'est niveau pognon. En effet, leurs projets ont été refusés deux fois par le CNC et par d'autres financeurs, alors elles ont décidé d'autofinancer ce premier épisode, comme elles l'expliquent ici dans cette préface sur leur site . La suite, ce sera avec une vraie production, des monteurs et des motion designers, et ça dépendra surtout d'un financement participatif sur Ulule car chez elles, il n'y a ni pub ni sponsors, et surtout le contenu doit rester accessible à tous.

Si comme moi, vous appréciez le contenu de Hacking Social, vous pouvez les aider tout de suite sans que ça ne coûte rien en vous préinscrivant sur la page Ulule du projet, partager leur vidéo comme je suis en train de le faire, et les soutenir via vos commentaires. Concernant la campagne elle-même, l'épisode #1 vous servira justement à vous faire un avis avant de décider si vous voulez soutenir la suite... Et bien sûr, les dons sur Patreon , Tipeee ou PayPal restent possibles à côté. Perso, je viens de m'abonner à leur Patreon, et j'y ai découvert déjà plein de contenus plus anciens, tous passionnants !

Perso, j'ai toujours aimé leur travail et pour avoir eu la chance de les rencontrer quelques fois, j'ai rarement croisé des gens qui abattent autant de boulot avec autant d'exigence de qualité et de sérieux. Ça force le respect et les voir se lancer maintenant avec toute une équipe, je vous avoue que ça m'a hyper de fou. Si vous aimez cogiter et vous ouvrir l'esprit, ce "soft reboot" d'Hacking Social comme le dit Chayka dans son intro, est à suivre de près !

Heureusement, léquipe de ggml-org, celle qui développe justement llama.cpp, souhaite soulager notre peine en nous proposant pour Windows 11 une petite app baptisée Llama (Ouais, c'est original comme nom ^^) qui se loge dans la zone de notification et qui fait tout le taf à votre place.

C'est en fait un portage pour Windows de Llama for Mac , qui est lui aussi dans la barre des menus de macOS. Côté install, suffit de récupérer le fichier .msixbundle dans les Releases du dépôt, vous double-cliquez dessus, et c'est parti mon kiki. Si vous avez déjà un llama.exe sur votre machine, l'app s'en servira, sinon elle en téléchargera un toute seule. Et bien sûr, le code est sous licence MIT, avec un petit copyright au nom de Hugging Face quand même.

Une fois que c'est en place, l'icône ouvre un petit panneau de commande avec une liste de modèles recommandés à télécharger en un clic. Vous pouvez aussi chercher n'importe quel modèle GGUF du Hub directement depuis cette liste, ou coller l'identifiant d'un dépôt. L'app vérifie également au passage s'il vous reste assez de place sur le disque avant de lancer le téléchargement ! (Moi j'ai 4 To et je suis toujours PLEIN, j'en ai marre ^^)

Bref... en cliquant sur un modèle, vous choisissez sa taille de contexte, et pour chaque option, l'app vous donne une estimation de la mémoire consommée, qu'elle récupère dans l'en-tête du fichier GGUF. C'est très pratique pour savoir avant de le lancer si ça va tenir dans votre fichue machine. Et comme les modèles sont stockés dans le cache standard de Hugging Face, bah ils sont partagés avec llama.cpp et les autres outils qui l'utilisent, ce qui évite d'avoir des doublons de plusieurs gigas sur le disque.

Mais le truc le plus sympa, je crois c'est le raccourci Alt+Espace qui, peu importe ce que vous êtes en train de faire, ouvre une fenêtre avec l'interface web du chat IA près à vous répondre, un peu à la manière de Spotlight sur Mac. Et quand vous la refermez, hé bien elle se planque simplement au lieu de se fermer ce qui fait qu'elle se réaffiche instantanément avec votre conversation dès que vous en avez besoin.

Par contre, dommage, ce raccourci est codé en dur et il n'y a aucun réglage pour en changer. Donc si une autre app squatte déjà Alt+Espace, comme PowerToys Run dont c'est le raccourci par défaut, hé bien Llama vous prévient mais ça n'ira pas plus loin. A moins que vous changiez le raccourci par défaut de PowerToys Run .

Côté vie privée, Llama n'envoie aucune data de télémétrie et vos prompts restent sur votre machine. Et comme l'app pilote un serveur llama.cpp qui expose une API REST, la fiche d'un modèle vous proposera même une requête curl toute prête afin de brancher vos autres outils dessus.

Attention si Smart App Control est activé sur votre PC, il se peut que Windows bloque llama.exe, qui n'est pas signé (contrairement au paquet MSIX de l'app). Dans ce cas, le serveur ne démarrera pas et l'app ne servira à rien. Si vous êtes concerné, il faudra donc patienter ou contourner Smart App Control.

À télécharger sur GitHub pour ceux qui veulent !

Donc forcement c'est le genre d'outil qui m'intéresse puisque Shotnix permet d'enregistrer votre écran pour faire ce genre de contenus ou simplement montrer par exemple une manip à un collègue ou à un client. Cette app gratuite pour Mac est tellement bien conçue que quand vous avez terminé votre enregistrement, la vidéo qui s'ouvre alors est déjà montée !

Je l'ai donc testée dans une machine virtuelle Windows 11 ARM histoire de vous faire un petit retour sur cette nouvelle version.

D'abord au lancement, l'appli réclame les droits administrateur, puis elle vous fait choisir un mode (Le mode Tiny11 allège Windows, le mode Core coupe aussi les mises à jour et Defender, et le mode Custom vous laisse choisir). L'appli sait également télécharger l'ISO officielle de Microsoft à votre place, dans l'architecture et la langue de la machine, ce qui donne chez moi un Windows 11 ARM 26H2 en version Pro en français.

Le téléchargement de l'ISO ARM64 en français, directement depuis l'appli

Le mode Tiny11, celui que j'ai pris, retire donc les applis fournies avec Windows ainsi que les binaires d'Edge, de WebView2 et d'OneDrive, mais il conserve Windows Update, Defender et l'environnement de récupération actif. À l'écran, ça se résume donc à 38 "groupes de suppression" et aucune action avancée.

Le mode Tiny11

Il ne reste ensuite qu'à cliquer sur Build, avec le mode Turbo activé et au bout de 40 à 50 minutes (je suis sur une VM donc c'est lent), vous aurez une belle ISO allégée. Par exemple, chez moi, l'ISO produite fait 5,38 Go, contre environ 7,95 Go au départ (l'image source contenait les 3 éditions de Windows et en sortie, je n'en ai plus qu'une).

Fin de construction, 49,5 minutes plus tard, pour une ISO de 5,38 Gio

Ensuite, il y a le mode Core qui désactive Windows Update et Defender et supprime la récupération, sans retour possible. L'auteur conseille de réserver ça aux machines virtuelles de test. Le mode Tiny11, lui, garde les mises à jour, mais une mise à jour de fonctionnalités peut donc réinstaller des applis et des réglages que vous auriez viré avant.

Autrement dit, soit vous gardez les mises à jour et l'allègement peut parfois sauter, soit vous gardez l'allègement en vous passant de ces mises à jours.

Ensuite, reste le mode Custom, où vous cochez tout vous-même, avec le risque de casser Windows.

Ne comptez pas trop non plus sur l'outil pour contourner quoi que ce soit puisque les réglages du compte local et les vérifications matérielles ne sont pas garantis sur les nouvelles versions, et que rien ne contourne la licence ni l'activation, donc il vous faudra toujours une clé ou lire cet article .

Voilà, c'est donc à récupérer sur GitHub pour ceux qui veulent s'amuser à se faire des ISO custom de Windows (que vous testerez au préalable dans une VM évidemment, histoire de vérifier que tout fonctionne bien car je le rappelle, Tiny11 Builder est encore une pré-version.)

Source : The Register

Argus, l'agent IA de recherche de faille de Wordfence, a donc trouvé cette vuln d'un score CVSS de 9,8 sur 10 référencée sous le code CVE-2026-39919. Elle est assez grave puisqu'un PDF piégé contenant une image JPEG 2000, forgé pour l'occasion, suffit à faire écrire Ghostscript au-delà de sa mémoire et donc à introduire dans la mémoire de la machine du code malveillant.

Côté WordPress pur, le chemin est tordu car pour fabriquer la miniature d'un PDF, Wordpress appelle Imagick, qui appelle ImageMagick, qui lance ensuite Ghostscript. Mais Wordfence a obtenu par ce biais une exécution de code sans authentification sur un site de test monté pour l'occasion, y compris avec le paramétrage de sandbox -dSAFER activé.

Pour être touché, il faut donc 4 choses en même temps :

• 1/ Qu'un visiteur ou un compte limité puisse téléverser un PDF
• 2/ Que quelque chose en génère un aperçu
• 3/ Que votre serveur ait Imagick ou un outil qui appelle Ghostscript
• 4/ Et que ce Ghostscript n'ait pas le correctif.

Comme vous le savez surement, WordPress de base ne laisse pas un anonyme envoyer de PDF dans la médiathèque, donc il faut qu'un plugin, un formulaire ou un compte lui ouvre la porte pour que la première condition soit remplie.

Bien sûr, ça ne s'arrête pas à WordPress puisque tout ce qui est outil de gestion de documents, services d'impression, passerelles mail ou API de conversion peuvent être également exposés à partir du moment où ils donnent des PDF inconnus à un Ghostscript vulnérable.

Maintenant pas de panique parce que ces exploits mis au point par Wordfence exigent quand même d'être forgés spécifiquement pour l'environnement ciblé et aucune exploitation sauvage n'a été constatée pour le moment.

Maintenant si un attaquant connait votre build ou vise un hébergeur dont plusieurs sites partagent la même image, ça fera surement des dégât, donc il vaut mieux patcher ça.

D'après la page de sécurité d'Ubuntu et le suivi de Debian , Ubuntu a corrigé ses 22.04, 24.04 et 26.04, et Debian sa 13, tandis que Debian 12 reste marquée vulnérable. Red Hat a des paquets corrigés pour RHEL 8, 9 et 10, AlmaLinux 10 aussi depuis le 2 octobre, et Wordfence notait au 9 octobre que Fedora 44 et Alpine 3.22 et 3.23 en étaient encore à leurs anciennes révisions.

Et ne vous fiez pas au numéro que renvoie gs --version puisqu'Ubuntu 22.04 greffe son correctif sur un Ghostscript qui continue de se présenter comme une version 9.55.0. C'est surtout la révision du paquet qui tranche. Un dpkg -s ghostscript la donnera sur Debian et Ubuntu et un rpm -q ghostscript vous donnera l'info sur une Red Hat / Fedora.

Et sous Docker, il faudra "pull" une image à jour, reconstruire sans le cache et redéployer tout ça.

Reste une parade si le correctif n'existe pas encore pour votre système qui est expliqué sur la page de politique de sécurité d'ImageMagick . Sur cette page, vous trouverez une règle à intégrer dans le fichier policy.xml, qui ne laisse que l'écriture des formats PDF, PS, PS2, PS3 et XPS, et désactive l'aperçu de PDF.

La commande magick identify -list policy permet ensuite de vérifier que le changement est bien pris en compte. Bien sûr, elle ne fonctionne qu'avec ImageMagick et il est possible qu'une autre bibliothèque se glisse entre votre application et Ghostscript, donc soyez vigilant.

Dans tous les cas, si vous avez un doute, le mieux reste encore de demander à votre hébergeur si son Ghostscript dispose du correctif de la CVE-2026-39919.

Source : le billet de Wordfence et l'article de BleepingComputer

Côté moteur, c'est celui d' ONLYOFFICE , passé par Euro-Office , le fork dont je vous avais parlé en avril. Ce dernier est conçu pour s'intégrer dans un autre produit et a déclaré travailler seulement sur des applis mobiles et de bureau , alors qu'ElixirOffice en livre déjà une, sous licence AGPL v3. L'idée vient d'ailleurs de la compagne de Gaël Duval, enseignante, qui retournait toujours à Microsoft Office parce que les alternatives libres la déroutaient.

Le projet reprend ainsi jusqu'aux détails de Word avec les mêmes onglets, la touche Alt pour les raccourcis du ruban, la mini barre d'outils, et le projet annonce même avoir repris les +200 raccourcis Word en tout cas sous Windows. Il mesure aussi la fidélité de mise en page sur un corpus de documents, version après version, pour contrôler que ça ne dérive pas et embarque des polices libres de mêmes dimensions que celles de Microsoft pour que les sauts de ligne et de page ne bougent pas.

L'éditeur de texte en français, avec le ruban façon Word et la recherche centrée en haut

Côté vie privée, il n'y a aucune télémétrie, et l'IA (dispo uniquement dans le traitement de texte pour le moment) reste éteinte tant que vous n'avez pas branché un modèle compatible OpenAI (un Ollama sur votre ordi fera l'affaire).

Il existe actuellement 2 versions d'ElixirOffice :

La version Desktop qui comme son nom l'indique est l'appli de bureau permettant d'ouvrir, éditer et enregistrer les DOCX, XLSX, PPTX, ODT, ODS et ODP. Mais également d'exporter en PDF vos documents et surtout fonctionnant hors ligne, sans compte. Cette version est dispo pour Windows, macOS (Apple Silicon uniquement), et en AppImage + .deb pour Linux.

Et la version serveur qui est en réalité une image Docker fonctionnant en HTTPS, et permettant de faire de l'édition de documents dans le navigateur, de la coédition en temps réel, et de disposer d'une connexion à un Murena Workspace ou à un Nextcloud. Notez que si vous optez pour cette version, faudra mettre en place votre propre système d'authentification ou la derrière un VPN puisqu'elle n'a pas encore de système de comptes users.

Le tableur

Voilà, c'est un chouette démarrage que je vous encourage à tester si vous êtes allergique à LibreOffice et autres forks. Maintenant en version appli de bureau, il lui manque encore le publipostage, la comparaison de documents, l'historique des versions, les fichiers protégés par mot de passe, l'ouverture et l'édition des PDF, les macros et les signatures numériques... Mais ça viendra, soyez patient.

Dernier point important pour la transparence, ElixirOffice a été lancé et supervisé par Gaël Duval mais est développé à l'aide de divers grands modèles de langage qui travaillent comme agents de code sous sa direction, avec des tests automatiques et des revues à chaque changement.

Merci à Gaël Duval pour le partage !

Source : ElixirOffice sur GitHub

Pour y parvenir, le mystérieux dev qui s'occupe de ce projet, a repris la logique de jeu de Tiberian Dawn, dont EA a publié le code source sous licence GPL en 2020, puis y a collé les modèles 3D, les textures, le terrain et même la caméra à l'identique en les extrayant de la cartouche originale. Le tout est ensuite redessiné par un moteur de rendu écrit pour l'occasion, avec les menus et les sons des CD de la version MS-DOS de 1995.

Derrière ce projet se cacherait d'après les rumeurs, Frederik Schreiber , le patron de Slipgate Ironworks, le studio de Tempest Rising. C'est en tout cas ce qu'affirme le site Command & Conquer Saga, puisque le dépôt est signé freschism3000, un pseudo proche de son compte X, Freschism.

Côté contenu, vous retrouverez les 36 missions de campagne GDI et Nod, 27 missions Special Ops et 67 cinématiques d'origine, alors que la version N64 les avait tristement remplacées par des images fixes. Et il y a aussi du neuf, à commencer par le multijoueur en réseau dispo jusqu'à huit joueurs, que la cartouche n'avait pas, plus le mode escarmouche contre l'ordinateur et un éditeur de cartes.

Charger la vidéo depuis YouTube Ce clic autorise une connexion à Google : adresse IP transmise et traceurs possibles. En savoir plus Voir cette vidéo sur YouTube

La v0.8.0, sortie le 10 octobre dernier, ajoute également trois nouveaux rendus. Classic, c'est l'image plate en 320x200 du jeu de 1995, N64, celle de la cartouche, et Enhanced, ce sont les bâtiments refaits et peints à la main, les véhicules et les soldats remodélisés, ainsi que de l'herbe qui ondule et des bruits d'ambiance. Et vous pouvez passer de l'un à l'autre en pleine partie sans souci.

Charger la vidéo depuis YouTube Ce clic autorise une connexion à Google : adresse IP transmise et traceurs possibles. En savoir plus Voir cette vidéo sur YouTube

Je vous préviens quand même, maintenant que vous êtes bien hypé, le dépôt GitHub du projet , sous GPL v3, ne contient aucune donnée du jeu. Donc pour le faire tourner, vous devez en théorie fournir le dump de votre propre cartouche européenne et vos CD MS-DOS de 1995... Mais bon, comme les paquets du site, eux, livrent le jeu complet , sans la bénédiction d'EA, vous pourrez y jouer même sans ça. Oui, on est dans un genre de zone grise totale ce qui veut dire que ça pourrait, comme tout ce qui est beau dans ce monde, se faire shooter du jour au lendemain par les ayants droits.

C'est gratuit avec installeur pour Windows mais également une version universelle Apple Silicon et Intel pour macOS. Et ça tourne à 60 images par seconde jusqu'en 4K ! La vie est belle !

Un grand merci à Command & Conquer Saga pour le tuyau !

Source : Command & Conquer Saga

D’une part, l’on veut aller toujours plus loin dans la précision de la mesure, de l’autre on se demande si certaines unités sont vraiment utiles.

Par exemple, l’on ne trouve pas l’unité du hertz parmi les unités de base, car on l’obtient à partir de la seconde. Jusqu’à maintenant, il a été considéré que nos 7 unités de base étaient fondamentales, mais la recherche avance et on se dit qu’il ne serait pas impossible d’exprimer certaines des sept en fonction des autres. Dans cet article, ils parlent de n’avoir que 4 unités de base (pour représenter le temps, la masse, la distance et la charge électrique).

C'est sacrément dommage je trouve...

Après la raison, comme expliquée ici par le support de Qobuz, c'est que cette application plaçait Qobuz en position "non conforme" vis-à-vis des ayants droit notamment parce que les lectures ne sont pas comptabilisées côté Qobuz, ce qui laisserait les artistes sans rémunération.

Perso, j'aime bien Qobuz et je trouve qu'ils font du super boulot, mais ils ont sacrément manqués de stratégie sur ce coup là !

Je ne sais pas si techniquement ça aurait été jouable, mais à leur place, j'aurais demandé au dev de QBZ d'intégrer mes API de mesure (en plus de lui filer un petit chèque) sans pour autant rendre proprio le code. Ou au pire, je l'aurais embauché pour faire un vrai client Linux officiel avant de laisser mourir ce projet libre, ce qui leur aurait éviter de prendre un risque avec leur image auprès de la communauté du libre.

Bref, 1/ ils se privent d'un super client Linux 2/ ils perdent un dev qui a quand même taffé durant des années bénévolement pour leurs services 3/ j'imagine qu'ils vont également perdre des abonnés payants sous Linux. 4/ Et ils prennent le risque de voir débarquer des forks de rebelles moins conciliants avec leurs services.

De mon point de vue ce n'était pas une décision très réfléchie, même si c'est vrai, ils ont été pro et courtois avec le dev de QBZ (traduction : ils ne lui ont pas mis un procès au cul).

Dommage.

Vous repérez ainsi une fonction qui vous plaît dans une appli, puis l'agent la décortique sans le code source et vous en code une version toute fraiche... Tiens ça me rappelle quelque chose...

Comme je voulais voir ce que ça donnait, je me suis donc monté un petit banc d'essai à l'arrache sur mon ordi avec Claude Code en Opus 5.5, REA 6.4.0 comme seul serveur MCP et Ghidra comme moteur.

Mes tests se découpent donc en 4 exercices : un keygen, un patch, une fonction d'appli à recréer ainsi que des codes de triche. Pour les deux premiers, j'ai bien sûr compilé des programmes maison avec un faux système de licence afin de ne pas sombrer dans l'illégalité en codant un vrai keygen ou un crack (et au passage me faire delete mon compte Anthropic ^^).

rea doctor valide Ghidra 12.1.4

Mon crackme, c'est donc une fausse app nommée "PixelNote Pro" qui réclame un nom d'utilisateur et une clé d'activation, compilé pour Mac ARM.

Une fois que je lui ai dis ce que je voulais faire, l'agent a donc ouvert le binaire dans Ghidra via REA, lu le pseudo-code, l'a recoupé avec l'assembleur là où le décompilateur écrivait une rotation de bits sous une forme peu lisible, et m'a pondu un keygen en Python en 2 minutes chrono pour un coût API de Claude 50 centimes. J'ai ensuite fait tourner son générateur sur 479 noms tirés au hasard et le binaire les a tous acceptés.

Le crackme ouvert à la main dans Ghidra : la fonction entry et son pseudo-code

La boucle de calcul de la clé, dans le pseudo-code que REA sert à l'agent

Le patch, c'est le plus bluffant j'ai trouvé. Le petit utilitaire que je me suis fait a pour mission de compter les lignes et les mots d'un fichier texte. C'est très basique. Et j'ai donc voulu faire un patch pour qu'il affiche aussi les caractères. Comme REA, avec Ghidra, ne touche pas aux octets de l'exécutable, l'agent a donc dû faire le reste à la main... il a logé ses instructions dans une zone remplie de zéros de la partie exécutable, détourné trois instructions d'origine vers elles, puis re-signé le binaire pour que macOS le lance :

Le compteur d'origine, sa version patchée par l'agent, puis le keygen du crackme accepté par le binaire

Pour mon 3ème exercice, je me suis dit que j'allais cloner la fonction d' Amphetamine qui garde mon Mac éveillé tant qu'une appli donnée est ouverte. Via Ghidra, malheureusement REA a refusé le binaire universel Intel et ARM d'Amphetamine, alors l'agent en a extrait lui-même la partie ARM. Il a alors trouvé qu'Amphetamine posait une assertion d'énergie du système et surveillait la liste des applis lancées. Et magie de l'IA, il a ensuite codé en Swift un petit outil qui fait tout pareil. J'ai testé avec la Calculatrice, ça marche, à condition de lui donner le nom de l'appli dans la langue du système, ou son identifiant.

pmset ne montre l'assertion d'éveil que pendant que la Calculatrice est ouverte

Et le dernier, c'est Wolfenstein 3D (j'ai pris la version shareware 1.4) dont l'exécutable DOS est compressé. L'agent a donc écrit son propre décompresseur, puis retrouvé dans le code le raccourci clavier pour tricher (c'est M+L+I qui met santé à 100, munitions, clés, mitrailleuse... et score remis à zéro), le paramètre goobers qui, avec Maj gauche + Alt + Retour arrière, débloque les touches de debug comme le mode Dieu, et même un juke-box caché. Tout correspond au code source publié depuis par id Software.

Par contre, ses logs montrent qu'il cherchait ces codes par leur nom avant de les avoir vus. Je me suis donc fait avoir puisque le modèle les connaissait déjà. Par contre, il les a bien retrouvé dans le binaire.

Début de partie du shareware 1.4 dans DOSBox, lancé avec le paramètre goobers

Les trois occurrences de goobers dans l'exécutable décompressé

Alors, REA est-il indispensable ?

Hé bien pour le savoir, j'ai relancé les quatre exercices avec le même modèle, les mêmes fichiers et les mêmes consignes, mais avec REA en moins... juste Claude Code qui pilote Ghidra. Hé bien Claude tout nu a tout réussi lui aussi, mais en écrivant quand il en avait besoin ses propres scripts Ghidra en Java, là où REA lui servait le pseudo-code et l'assembleur sur un plateau.

Bref, ce que je peux vous dire avec mes tests, c'est que REA ne fait pas mieux qu'un Claude à qui on demande d'installer Ghidra et de l'utiliser. Par contre, REA a été plus rapide sur le keygen (2 minutes 22 contre 2 minutes 48 pour Claude), sur Amphetamine (9 minutes contre 16 minutes pour Claude) et sur Wolfenstein (10 contre 14 pour Claude), mais plus lent sur le patch (7 minutes et demie contre un peu plus de 2 pour Claude).

A voir ce que ça donnerait avec un modèle local genre Qwen (débloqué avec Heretic , alleeeez)...

REA est sous licence MIT et l'analyse tourne en local (même si ses résultats partent quand même chez le fournisseur de votre modèle, donc évitez d'y passer un binaire confidentiel), et Hopper comme IDA restent des outils commerciaux dont REA ne fournit aucune licence.

Notez aussi que son créateur exclut le contournement de licences et la fabrication de patchs pour les jeux, d'où encore une fois mon crackme fait maison et les codes qu'id a lui-même mis dans Wolfenstein ^^.

Autre précaution à prendre si vous vous lancez et qui touche cette fois à la fiabilité de ce que l'agent IA peut vous raconter : Des chercheurs ont publié fin mai un préprint montrant qu'un binaire piégé peut donner ses propres ordres à l'IA qui l'analyse . Pour cela, il suffit d'y glisser des chaînes de texte sans effet à l'exécution, qui se retrouvent ensuite dans le code décompilé et soufflent de fausses instructions au modèle, pour lui faire mal interpréter le programme. Je n'ai pas testé REA là-dessus, mais le principe vaut a priori pour tout agent branché sur Ghidra, donc faites bien attention avant de donner un échantillon suspect à votre agent IA préféré.

Et si seul Ghidra vous intéresse, sachez que le ce MCP dont je vous ai parlé en février permet aussi de faire le pont agent IA <> Ghidra.

Voilà, pour installer REA, un petit :

npx rea-agents setup

Et c'est parti !

Alors pour ceux-là, je vous ai débusqué Ported2Browser , un annuaire qui recense +200 jeux et logiciels capables de tourner directement dans l'onglet de votre navigateur. Bref de quoi jouer sans rien installer sur l'ordi...

Vous vous baladez sur le site ou vous cherchez ce que vous voulez, vous cliquez et hop, ça se lance directement depuis le site qui héberge le portage.

Vous pouvez ainsi filtrer par plateforme (NES, Super Nintendo, Nintendo 64, GameCube, Game Boy et d'autres), par tags, ou par façon de jouer. Par là, j'entends soit au clavier et à la souris, ou la manette ou directement via l'écran tactile. Il y a même un éditeur d'images, Compositor, pour les graphistes qui n'arrivent VRAIMENT pas à décrocher de leur boulot ^^.

En tout cas ça m'a fait plaisir de retomber sur "You don't know Jack" auquel je jouais quand j'étais petit (en français). Je l'avais complètement oublié ce jeu, c'est fou !

Voilà, je vous laisse découvrir tout ça, histoire de vous détendre avant le 17 octobre ^^ !

La carte du voyage en français : B-612 est ouverte, les sept autres planètes attendent

Au premier clic, la carte du voyage s'ouvre avec huit planètes, et au démarrage, seule B-612 est accessible. Le roi, l'allumeur de réverbères, le géographe et les autres attendront donc leur tour pendant que vous promenez le petit prince sur son astéroïde (après une courte cinématique où il contemple une mer de nuages), entre ses volcans et sa fleur. Votre progression, elle, reste sauvegardée dans le navigateur d'une visite à l'autre.

Sur B-612, premier objectif : faire le tour de la planète, entre la cabane et les deux volcans

L'ambiance est reposante, un peu magique et m'a bien replongé en enfance, quand je lisais cette histoire poétique et un peu bizarre ^^.

Derrière ce jeu, il y a Sac, un créateur basé à Singapour qui parle d'IA et de 3D toute la journée sur X. Dans son post de lancement , il explique avoir passé 16 jours sur ce projet avec l'aide de Claude Opus 5.5, en combinant Tripo et Blender . Mais c'est surtout Opus 5.5 qui a transformé chaque planète du conte en scène 3D totalement explorable. Il a promis aussi de publier un peu plus tard le code source du jeu et le détail de comment il a réussi à faire tout ça. Après avoir fait ce jeu pour tester les capacités de l'IA, ce qu'il pense maintenant, c'est que plus personne n'a la moindre raison de ne pas l'utiliser.

En attendant qu'on ait les détails de son making-of, en creusant un peu, ce qu'on peut déjà voir c'est que c'est un export Unity qui tourne en WebGPU (sans aucun repli vers WebGL2), découpé en lots de chapitres, et que les commentaires dans le code renvoient à des documents de conception écrits en Markdown (UI_DESIGN.md, ENGLISH_COPY.md, WEB_BUILD.md...) ainsi qu'à des scripts Python qui génèrent en l'occurrence les polices et les logos.

Maintenant, quelle part a été faite à la main, ça, on ne le saura que lorsqu'il publiera sa technique...

Mais en tout cas, si après avoir joué à ce jeu, ça vous donne envie de vous y mettre pour réaliser vous aussi le jeu vidéo de vos rêves que vous avez dans la tête depuis que vous êtes tout petit, voici ce que vous avez à votre dispo.

Tout d'abord, il vous faut des graphismes et pour cela, Tripo transformera une description texte ou une simple image en modèle 3D, surtout si vous utilisez aussi son add-on officiel pour Blender qui permet de faire ça sans quitter le logiciel (à condition d'avoir une clé API Tripo). Maintenant, si vous préférez tout garder sur votre machine, n'oubliez pas que TRELLIS de Microsoft génère lui aussi des modèles 3D, sous licence MIT, et que je vous avais présenté son portage sur les Mac Apple Silicon il y a quelques mois.

Ensuite, pour que Claude pilote Blender, il y a MCP for Blender , l'ex-blender-mcp. L'IA y écrit elle-même le Python de Blender pour la modélisation, les matériaux, l'animation, le rig et la retopologie, et le serveur lui ajoute Poly Haven, Sketchfab ainsi que la génération 3D par Tripo ou Hyper3D Rodin (il propose aussi Hunyuan3D, mais la licence de Tencent exclut l'Union européenne, donc à voir ce qu'on fait de ça chez nous...).

Côté moteur, Unity a déclaré obsolète le serveur MCP intégré à son éditeur au profit du Unity CLI , gratuit et indépendant de son offre Unity AI, qui sait configurer Claude et installer des skills Unity pour votre agent.

Ça donne ceci si vous voulez l'installer. Ça commence par Blender d'abord, et puis Unity :

uvx mcp-for-blender setup
unity pipeline install
unity mcp configure claude
unity skill install <agent-name>

Ensuite, pour sortir le jeu et qu'il tourne dans le navigateur, sachez que le WebGPU d'Unity n'est plus expérimental depuis Unity 6.6 , mais qu'il faut encore l'ajouter vous-même aux API graphiques du lecteur Web. Quant au chef d'orchestre, Claude Code, comme vous le savez, c'est payant et inclus dès l'abonnement Pro de Claude , à 20 balles par mois.

Après, le hic, c'est ce WebGPU obligatoire car le jeu exige Chrome ou Edge 113 et plus, Safari 26, ou Firefox 141 sous Windows et 145 sur les Mac Apple Silicon. Et sous Linux (si j'en crois le suivi du W3C ), Chrome ne l'active d'office qu'avec un GPU Intel récent ou une carte NVIDIA sous Wayland, et Firefox seulement en Nightly.

Donc si l'écran vous dit que votre navigateur n'est pas compatible, séchez vos larmes et essayez depuis un Mac ou un PC Windows.

Et puis si l'envie vous prend d'adapter un autre classique à votre tour, choisissez-le bien, puisque le texte de Saint-Exupéry reste protégé en France jusqu'en 2032 et que ses héritiers exploitent le nom et les personnages comme étant des marques . Du coup, y'a des chances que Little Prince, le jeu, saute rapidement.

La rose va être bien triste encore...

Source : littleprince.dev

Le dépôt de xboxrecomp ne contient évidemment aucun fichier de jeu pour ne pas s'exposer au courroux des ayants-droits. Vous devez donc avoir votre propre disque, en extraire le default.xbe, et la chaîne d'outils (du Python avec capstone, puis Visual Studio 2022 pour compiler) génèrera chez vous tout le code C du jeu. Pas de bouton magique, par contre, le premier lancement d'un jeu recompilé plantera et ensuite, ça avancera crash après crash. Notez que ce projet s'est construit avec Claude Code également.

Pour le moment, le seul jeu qui va au bout de sa recompilation, c'est Burnout 3: Takedown. Tous les modes démarrent et se jouent, seul ou à deux, mais les menus tournent à environ 14 images par seconde et les courses à 2 à 4 FPS sur une machine à 12 cœurs. Y'a pas non plus de possibilité de faire des sauvegardes et c'est manette obligatoire. Bref, c'est pas encore très jouable.

En fait le problème c'est le GPU de la Xbox (le NV2A) qui est émulé en logiciel, et c'est malheureusement ça qui fait chuter les FPS. Le "No emulation" du slogan ne vaut donc que pour le processeur, mais pas les morceaux audio ni le GPU repris de xemu. Mais ça changera peut-être bientôt.

Maintenant, si vous cherchez un jeu Xbox précis à installer, regardez plutôt du côté de SCDA-XBERecomp , qui est l'inverse de xboxrecomp. C'est n'est pas un outil universel mais une recompilation uniquement du jeu Splinter Cell: Double Agent. Celui-ci réimplémente le noyau, Direct3D et DirectSound côté Windows, et vous laisse régler le champ de vision ou lever la limite de 30 images par seconde.

Et si vous voulez juste rejouer à vos jeux Xbox ce soir, un émulateur comme xemu fera très bien comme d'hab.

Moi de mon côté, j'avance toujours sur mon recompilateur universel de ROMs Kompote et ça marche vraiment très bien. Là je suis en train d'implémenter le support des jeux Amiga... je pense que dans quelques jours, ce sera cuit à point.

Source : xboxrecomp sur GitHub

Je veux, en revanche, que les prix soient plus simples à comprendre, plus simplement visibles (pas après 6 sous-menu dans une application de recharge), et sans surprises.

Car voici un exemple de grille tarifaire d’une borne rapide : https://lehollandaisvolant.net/img/80/2026-09-20-182616.png
On va pas me dire que celui qui a fait ça n’est pas un psychopathe ?!

En plus ce n’est trié ni par heure, ni pas prix : il faut le temps d’une charge pour comprendre comment ça marche.

Sans même parler du prix au kWh lui-même… Alors ok, sur une charge DC rapide, un tarif élevé peut s’expliquer par la valeur ajoutée de la vitesse, mais parfois sur les bornes lentes, le prix est encore plus élevé. Là faut vraiment m’expliquer.

J’en avais déjà parlé là : https://lehollandaisvolant.net/?d=2025/01/21/19/21/09-le-probleme-du-tarif-de-recharge-des-voitures-electriques-et-pourquoi-se-munir-de-plusieurs-cartesbadges

Les LLM ne sont pas des IA. Elles ne sont pas intelligentes, mais elles savent tout. Je veux dire : TOUT ce qui leur a été donné à apprendre.
Tu leur demande une information, si celle-ci existe quelque part ailleurs, dans un livre, un papier, un site web… elle va vous la ressortir rapidement.

Mieux, elle peut agréger plusieurs sources informations différentes ou complémentaires, et vous synthétiser une réponse. Ça, elles le font très très bien. C’est même leur but, en un sens.

Il reste quelques problèmes : notamment, celle de savoir si l’information qu’elle a apprise est bien vraie, et pas merdique.
Un autre problème est aussi que c’est incroyablement peu efficient en terme d’énergie et de ressources (il faut des data-centers gigantesques pour ne serait-ce que la moindre des questions)..

Pour moi, les LLM sont l’étape suivante après le moteur de recherche, elle-même l’étape suivante après le Web.

Le Web, c’est énorme pile de bouquins : l’information est là, mais bonne chance pour la retrouver.
Le moteur de recherche, c’est le bibliothécaire : il sait où sont les bouquins sur un sujet donné. À toi d’aller les lire.
Le LLM, c’est le bibliothécaire qui a lu tous les livres et les a compris : il peuvent te résumer tout ce qu’ils ont lu à propos d’un sujet.

Une véritable IA, ça serait quelque chose qui peut mettre en œuvre tout ce qu’il sait, dans le but de faire de nouvelles recherches, de résoudre des problèmes, etc.
On en est à des balbutiements. AlphaFold a produit des avancées spectaculaires, par exemple. Mais cela reste un sujet relativement « simple » pour un ordinateur, le problème est juste la quantité gigantesque d’informations à utiliser, de paramètres dont il faut tenir compte, etc.
Et aussi ça reste sur un seul sujet hyper pointu, de niche très profonde. Utile, oui, mais de niche quand-même.

GitLab précise que cela ne peut se faire que "sous certaines conditions" sans préciser lesquelles, et il ne dit pas non plus comment un inconnu pourrait faire lire sa config CI forgée par une instance. Gitlab mentionne une histoire de dépassement d'entier dans le compilateur de regex du CI/CD et d'une validation insuffisante des expressions mais on n'a pas les détails techniques qui sortiront dans environ 90 jours. C'est habituel pour laisser le temps à tout le monde de patcher.

Ces dernières semaines, ça enchaine fort ( un peu comme Citrix ) avec fin septembre, la 19.4.1 qui corrigeait déjà deux autres faille sur le même terrain : CVE-2026-93577, pour un dépassement d'entier dans le compilateur, et CVE-2026-89078, pour un double free dans l'analyseur de regex. Notées 9,9 toutes les deux et signalées par le même chercheur (joaxcar), mais celles-là exigeaient au moins un compte. Et la troisième faille (la CVE-2026-85706) découverte aussi courant septembre, était quand a elle aussi notée 10 sur 10 et permettait de lire les fichiers présents sur le serveur sans avoir de compte.

Alors qui est concerné ?

Hé bien toutes les instances auto-hébergées en 19.2 avant la 19.2.8, en 19.3 avant la 19.3.5 et en 19.4 avant la 19.4.2. Une 19.4.1 installée fin septembre n'est donc pas à l'abri. Le service GitLab.com en lui-même est déjà à jour et les clients serveur dédié n'ont rien à faire. Mais pour les autres, l'alerte de sécurité ne mentionne aucun contournement / fix. Faut juste mettre à jour et basta.

Sur une instance mono-nœud, prévoyez donc une coupure, parce que ce correctif embarque des migrations de base qui exigeront un reboot.

Voilà, maintenant que vous êtes au jus, c'est le moment de patcher !!

Source : BleepingComputer .

J'irais même plus loin en disant que filmer est même un devoir, tant ça peut vite déraper d'un côté comme de l'autre...

Bref, filmer est donc un droit acquis, mais publier l'enregistrement c'est autre chose... Le Conseil constitutionnel ayant censuré en 2021 le délit de provocation à l'identification des policiers prévu par la loi Sécurité globale, parce que le texte était trop imprécis, il ne nous reste que l' article 223-1-1 du Code pénal , qui punit de 3 ans de prison et 45 000 euros d'amende le fait de diffuser des informations permettant d'identifier quelqu'un dans le but de l'exposer à un risque direct d'atteinte. Et ça monte à 5 ans et 75 000 euros si la personne est dépositaire de l'autorité publique.

En langage clair et en théorie, cela veut dire que publier le visage d'un policier ne suffit pas à faire un délit... C'est l'intention d'exposer qui doit être prise en compte, et la LDH le rappelle, il n'y a aucune obligation légale qui impose de flouter les agents.

Reste que flouter est LE choix de la prudence, parce qu'une vidéo est là pour documenter des faits et pas pour afficher des personnes. Et surtout ça vous évite tout procès d'intention. La Défenseure des droits juge d'ailleurs que publier des images d'interventions de police est légitime et nécessaire dans une société démocratique, donc même s'il y floutage de visage, ça ne retire rien au document : les gestes, les mots et le contexte restent à l'image.

Mais attention, le floutage ne vous protège pas non plus de tout puisque si vous n'êtes ni journaliste ni en train de constituer une preuve en justice, diffuser des images de violences peut vous exposer à 5 ans de prison, au titre de l'article 222-33-3, d'après ce qu'explique la LDH.

Après, en ce qui concerne le visage des manifestants, c'est également très bien de les flouter puisque le fichier TAJ des antécédents judiciaires peut être interrogé par reconnaissance faciale, et le Sénat a dénombré 498 871 consultations de ce type en 2021 rien pour la seule police nationale. Donc j'imagine pas en 2026...

Reste le côté "pratique" de la chose, parce que flouter une vidéo à la main, image par image, c'est pas si simple quand on ne maitrise pas les outils de montage vidéo. Mais il y a une application web libre nommée Masque du collectif onestla.tech qui vous permet d'uploader des photos, en lot (avec ZIP à la sortie), ou une vidéo, et celui-ci masquera tous les visages. Tout se passe uniquement dans votre navigateur (rien n'est envoyé sur des serveurs tiers) et une fois chargée l'appli peut même fonctionner offline sur votre téléphone par exemple.

Chaque masque peut ainsi être revu avant l'export, et pour un visage raté, il suffit de glisser le doigt ou la souris dessus pour l'ajouter. Le fichier qui sort ensuite a été totalement nettoyé de ses métadonnées (ni EXIF, ni GPS, ni date de création) et porte un nom aléatoire. Comparé au floutage ou à la mosaïque, notez que le style "Solid" qui met un calque noir ou Emoji sur les visages sont les plus safe pour protéger l'anonymat des personnes.

Après, oui, la détection automatique peut manquer des visages, et les vêtements, les tatouages, les banderoles ou encore les lieux permettent évidemment d'identifier encore des gens donc là faudra se relever un peu plus les manches pour sécuriser à fond la vidéo Et pour le son, si vous en avez besoin, Masque propose une option "Supprimer le son" en précisant que les voix peuvent également permettre d'identifier des personnes, donc pensez-y avant de publier si le son n'a pas d'utilité. Sinon, trouvez un outil pour modifier les voix afin qu'on puisse quand même savoir ce qui est dit mais sans reconnaitre la voix des personnes.

Voilà, ce projet est tout jeune mais je l'ai trouvé bien utile. Et si vous filmez pour documenter, gardez bien évidemment l'original dans un endroit safe que vous maîtrisez, sachant que votre téléphone l'a peut-être déjà envoyé dans un cloud.

Ah et si Masque ne vous convient pas, il y a aussi deface , que j'avais déjà présenté et dont Masque reprend le modèle de détection.

C'est un outil en ligne de commande qui tourne sous Linux, Windows et macOS, python3 -m pip install deface puis deface video.mp4, qui détecte les visages image par image et les floute ou les cache sous des boîtes noires. Pas d'interface graphique prévue cependant et l'audio est viré par défaut.

Et pour les photos uniquement, tout le monde l'ignore mais Signal a un outil de floutage dans son éditeur d'images depuis 2020, sur Android et iOS, avec un traitement à 100% local. Sa détection, elle non plus, ne trouve pas tous les visages à coup sûr, d'où le pinceau pour flouter à la main ce qu'elle a raté mais c'est aussi très pratique. Ah et j'avais aussi parlé de cet outil gratuit pour anonymiser les photos de manifs si vous voulez en essayer encore un autre.

Bref, filmez partout et tout le temps mais pensez bien à flouter avant de publier quoi que ce soit et surtout à garder l'original au chaud pour aider les victimes plus tard.

Source : le dépôt de Masque

Vous la branchez sur un Raspberry Pi, et depuis votre smartphone, vous composez un ticket au design de votre choix grâce à une quarantaine de blocs (météo, agenda, sudoku, énigmes, horoscope, photos...) disponibles. Ensuite, vous lancez l'impression, et ça sort sur le rouleau. Ou alors vous pouvez faire ça à demande, par exemple à 7 h 30 tous les matins de la semaine si vous le planifiez comme ça.

Le ticket du matin tel que le rend l'émulateur de la TM-T88V, de la météo jusqu'aux cases à cocher

Le ticket du matin, par exemple, vous donne la date et le saint du jour, la météo de votre ville (via Open-Meteo), la phase de la lune, une citation et votre liste de choses à faire dans la journée avec des cases à cocher.

Vous pouvez aussi y ajouter vos rendez-vous à partir d'un lien ICS (calendrier quoi), et même un bloc "poubelles" qui imprime "Ce soir, on sort le bac jaune" la veille du ramassage.

C'est vraiment sympa non comme façon de se faire des petits pense bêtes.

Et pour occuper les enfants (ou les grands au petit-déj), il y a également toute une série de jeux comme le sudoku, des mots mêlés en français, logimage, petit bac, calcul mental, mandala à colorier et 125 énigmes dont la réponse est imprimée à l'envers, histoire d'obliger à retourner le ticket pour la lire.

Côté horoscope, c'est Claude Haiku qui s'y colle, avec quatre tons au choix : Sérieux, farfelu, vachard ou insultant. Et le dernier ne fait pas semblant visiblement. Ce bloc et le mot du jour sont d'ailleurs les deux seuls à appeler l'API d'Anthropic (donc c'est payant) et leur texte restera en cache pour la journée. Après, si ça vous saoule de payer l'API d'Anthropic, le bloc Barnum vous calculera un horoscope gratuitement, un peu moins fun et hors ligne.

Tout ça se pilote depuis une appli web conçue pour le smartphone et chaque membre de votre famille peut avoir son compte et composer ses tickets avec un aperçu en direct, puis les enregistrer, les partager et les planifier à l'heure voulue.

L'éditeur sur ordinateur, avec à droite l'aperçu du ticket et la réponse de l'énigme imprimée à l'envers

Il y a aussi la possibilité de laisser un petit mot à distance sur l'imprimante de la maison, avec une photo prise avec le téléphone, un cœur dessiné, quelques mots...etc. Sympa quand on est loin de chez soi pour envoyer des petits mots d'amour à sa famille.

De son côté, la liste de courses est partagée entre tout le monde et se vide toute seule une fois imprimée. Et sur iOS, l'app Raccourcis peut même envoyer vos Rappels au Pi pour qu'il les imprime. Par contre, pour envoyer un mot depuis l'extérieur de chez vous, il faudra que le téléphone puisse joindre le Pi, donc soit un VPN type Tailscale, soit l'appli ouverte sur Internet derrière un reverse proxy HTTPS.

Maintenant, côté matériel, Printr, comme je vous le disais en début d'article, vise une seule imprimante bien précise, la TM-T88V, dont la largeur imprimable de 512 points est fixée en dur dans le code. Pour le reste, il vous faudra une machine Linux avec systemd, idéalement un Raspberry Pi sous Raspberry Pi OS Lite 64 bits, et l'imprimante en USB ou sur le réseau.

Et il faudra ensuite compiler tout ça, puisque le script de déploiement compile le programme pour l'architecture précise de la machine avant de l'envoyer en SSH et d'installer le service :

scripts/deploy.sh pi@printer.local

Si vous voulez voir ce que ça donne avant d'aller acheter une TM-T88V avec vos petits sousous, le dépôt fournit aussi un émulateur pour l'imprimante à lancer via la commande scripts/demo.sh qui imprimera le ticket complet dedans et en sortira une image PNG.

Merci à XNinety9 et bravo pour le boulot !!

Mais c'était sans compter sur MacSpace , une appli libre qui s'attaque justement à ce truc-là, et qui s'occupe également au passage des modèles d'Apple Intelligence histoire de gagner un peu de place.

En réalité, "Données système" n'est pas un dossier mais tout le bordel et l'espace dont macOS a besoin. Mais quand on creuse un peu, on peut découvrir grâce à MacSpace à quoi tout ceci correspond dans le détail.

Données système ventilé par catégorie, avec l'historique des versions marqué Irréversible

Le bouton "Libérer" supprimera alors ce qui ne craint pas. Je pense aux caches des applications fermées, les rapports de diagnostic et de plantage datés de plus de 7 jours, et les ressources système inutilisées. De son côté, l'historique des versions de vos documents a son propre bouton, marqué "Irréversible" puisque les anciennes versions partent pour de bon. En effet, n'espérez pas retrouver ce que vous avez supprimé avec MacSpace dans la corbeille.

Notez bien que pour ces ressources système, comme pour les fichiers marqués purgeables et les modèles d'IA, ce n'est pas MacSpace qui s'occupe de la suppression. L'app confie ce travail à CacheDelete, l'outil de purge que macOS lance lui-même quand le disque est presque plein, sans toutefois indiquer quels fichiers il emporte. Mais bon, vous ne prendrez pas grand risque puisque ces fichiers se téléchargeront ou se créeront à nouveau s'ils redeviennent nécessaires, et MacSpace ne touchera bien sûr jamais à vos documents, à Photos, à Mail ni à Messages.

Le module "Autres fichiers système" retirera aussi du Mac les copies locales de vos fichiers OneDrive ou iCloud Drive, qui resteront dans le cloud et reviendront dès que vous les ouvrirez.

Et puis il y a Apple Intelligence dont je vous parlais il y a quelques jours avec l'outil RemoveMacAI , qui supprime les modèles restés sur le disque et bloque leur retour avec un profil renvoyant leurs téléchargements vers un port local fermé. Hé bien MacSpace passe par une autre porte puisqu'il règle Siri sur une langue différente de celle du Mac, ce qui suffit à macOS pour décider qu'Apple Intelligence n'est pas dispo. MacSpace peut alors purger les modèles, qui peuvent peser 12 Go si pas plus.

Attention quand même, ça veut dire que Siri ne vous parlera plus dans la langue de votre Mac. Et avec la synchronisation iCloud de Siri activée, ce changement de langue débarquera aussi sur votre iPhone et votre iPad. MacSpace vous prévient bien sûr et vous montre comment couper cette synchro. Pour revenir en arrière, il suffit après de rebasculer l'interrupteur pour retrouver votre langue et votre voix Siri d'origine (macOS pourra alors retélécharger les modèles).

Le dernier module, Debloat, aligne 14 switchs pour couper la télémétrie, les publicités personnalisées, Siri AI ou l'indexation de vos données par Apple Intelligence, dont 6 via un profil de configuration à approuver une fois. Et comme macOS rallume certains réglages tout seul (l'identifiant publicitaire revient à peu près chaque jour, d'après le développeur), MacSpace vérifie toutes les 15 minutes tant qu'il tourne et coupe à nouveau ce que macOS a rallumé, hors règles du profil.

Les switchs de Debloat et le bouton "Tout activer"

Pour réussir à faire tout ça, MacSpace installe un daemon système qui n'exécute que des opérations inscrites dans son code et n'accepte que des clients signés par la même équipe. L'app n'a aucune télémétrie, et ne se sert du réseau que pour ses mises à jour.

Côté config, il vous faut évidemment un Mac Apple Silicon sous macOS 27. C'est gratos, sous licence MIT, dispo en français, et ça s'installe soit en DMG, soit via Homebrew comme ceci :

brew install --cask 1architect/macspace/macspace

Dernier détail, il n'y a pas de désinstalleur donc avant de virer l'app, appuyez sur "Tout activer" dans Debloat et rallumez Apple Intelligence si vous l'aviez coupé, sinon les réglages modifiés resteront en place.

Source : MacSpace sur GitHub

Ces nouveaux logiciels s'appellent PhotoCraft, VectorCraft, FilmCraft, LightCraft, PdfCraft, EffectCraft, DesignCraft, WordCraft, SoundCraft, DeckCraft, CADCraft et GridCraft. Et ces Crafting Apps sont des réécritures "propres" en Rust et natives pour macOS, Windows et Linux d'incontournables comme Adobe Photoshop, Microsoft Word, Avid Pro Tools ou encore Autodesk AutoCAD.

Maintenant pour réussir à publier 12 clones d'outils aussi iconiques en quelques jours, l'équipe derrière le projet ne s'est évidemment pas tapé tout à la main, vous vous en doutez... De nombreux commits de PhotoCraft sont par exemple co-signés "Claude Opus 3.5" ou "Codex". Hé oui, les ravages de l'IA qui a reçu pour consigne de refaire à l'identique par exemple Photoshop avec les mêmes menus, les mêmes raccourcis, et le même comportement.

J'ai mis un peu de temps à me décider d'installer tout ça pour tester parce que tous ces outils, depuis que l'IA est entrée dans ma vie, bah je n'en ai plus vraiment besoin. Mais bon, faut bien que je fasse mon taf à un moment ou à un autre ^^ alors j'ai pris le temps de tout installer sur mon Mac pour voir ce que ça donne...

Déjà l'installation passe par l'ArtCraft Launcher, signé par une société nommée Learning Machines LLC , qui installe chaque app en quelques secondes depuis les releases GitHub, après avoir contrôlé son empreinte SHA-256. Au total, en installant tout, j'ai fini avec 1,7 Go d'applications, ce qui est vraiment peu, je trouve.

Voici à quoi ressemble ce launcher :

Le launcher en vue tableau, avec sa colonne "Inspirée de" et la mention des marques en bas

J'ai donc commencé par PhotoCraft en ouvrant le PSD de mon propre logo, soit 7 calques et tous se sont bien chargés, même les calques techniques comme ceux concernant la lumière, la densité des couleurs, etc. En plus, j'ai été surpris mais l'interface est entièrement en français, avec des menus identiques à ceux qu'on retrouve sur Photoshop jusqu'au "Filtre Camera Raw". J'ai ensuite comparé le rendu de l'outil à l'image fusionnée que Photoshop avait enregistrée dans le fichier, et 100 % des pixels correspondent. Et quand je réenregistre en PSD mon fichier, celui-ci garde ses sept calques et se rouvre à l'identique.

C'est assez impressionnant, je suis bluffé...

Mon logo PSD dans PhotoCraft, avec ses sept calques et leurs modes de fusion

WordCraft, lui, reprend le menu "ruban" de Word jusqu'aux onglets Mailings et Zotero, et mon document de test (avec titres, gras, italique, accents, liste et tableau) s'affiche impecc. Par contre, l'interface reste en anglais et le correcteur souligne tout mon french en rouge par défaut.

WordCraft et mon document de test, sous un ruban calqué sur celui de Word

De son côté, le tableur GridCraft, quant à lui, a passé une épreuve un peu plus dure puisque dans mon classeur j'ai enregistré des formules SUM, AVERAGE et MAX mais sans leur résultat. Hé bien lui les a recalculées de lui-même sans une erreur !

GridCraft a recalculé seul les totaux, la moyenne et le maximum de mon classeur

Pour le reste, PdfCraft a parfaitement lu mon PDF de trois pages, VectorCraft a affiché correctement un SVG avec courbes et texte s'il vous plait, DeckCraft a affiché mes trois diapos PowerPoint de test, et CADCraft respecte totalement les proportions d'un plan DXF.

CADCraft et mon plan DXF, avec un ViewCube et une ligne de commande façon AutoCAD

De son côté, DesignCraft (le clone InDesign) sait ouvrir un fichier IDML sur 2 colonnes, césure comprise, en signalant les erreurs et les polices manquantes. Enfin, pour l'image et le son, LightCraft permet d'importer un dossier de JPEG, SoundCraft charge un WAV stéréo dans la joie et la bonne humeur, et FilmCraft tout comme EffectCraft importent des vidéo MP4 sans problème (j'ai testé uniquement avec des vidéos de quelques secondes.)

Les 6 autres apps que j'ai lancé en test avec les fichiers de l'essai, et entre parenthèses le logiciel dont chacune s'inspire

Attention quand même, tout ce que j'ai ouvert là, ce sont des formats qui ont été documentés publiquement. Si vous essayez d'ouvrir des projets After Effects et Premiere, ça ne passera pas. EffectCraft ne sait pas ouvrir les .aep, et FilmCraft ne lit pas encore les .prproj. Après SoundCraft n'échange encore aucune session en AAF ou en OMF, et CADCraft perd à l'enregistrement les entités qu'il ne gère pas.

Voilà, donc si le format proprio PSD passe aussi bien, c'est parce qu'Adobe en a publié les specs depuis longtemps.

Voilà pour mon petit test... Ce que je peux vous dire c'est que le boulot accompli est vraiment impressionnant, mais que les outils sont assez inégaux dans leur maturité. Après rien d'inquiétant car ça avance très très vite entre les contributions et l'IA. Donc pour le moment, ça ne remplacera pas Photoshop si vous êtes un pro de cet outil. Mais pour des gens comme moi qui en ont un usage très ponctuel, c'est le pied !

FilmCraft, son projet de démo et ma vidéo de test importée en bas à gauche

Maintenant, la question que je me suis posé, c'est qui finance tout ce bordel ?

Parce que même si c'est l'IA qui fait en grande partie le taf, faut bien payer les tokens ! Et bien, derrière le projet, il y a Brandon Thomas, qui se présente sur GitHub comme fondateur d'ArtCraft, de Storyteller.ai et de FakeYou. FakeYou, c'est un site de voix synthétiques de célébrités, sur lequel le Garante italien (la CNIL italienne, quoi...) avait ouvert une enquête en 2022. Et visiblement c'est soutenu par le fonds Pebblebed qui liste ArtCraft dans son portefeuille . Bref, après le clonage de voix, on dirait bien que Brandon est passé au clonage de logiciels. Le garçon a de la suite dans les idées...

Maintenant la thune générée par ArtCraft, provient de leur studio d'images et de vidéos par IA avec des abonnements qui coûtent entre 96 et 576 dollars par an. Cela donne droit à des crédits de génération sur Nano Banana, Seedance ou Kling. Mais rassurez-vous, les Crafting Apps, elles, ne sont pas monétisées.

Maintenant mettre tous ces clones en open source, c'est une excellente idée je trouve car d'un point de vue "code", ça les rend immortels (suffit de cloner le dépôt) et surtout, les contributeurs qui apportent des fonctionnalités et des corrections de bug le font avec leur temps et... leurs tokens... Bah oui.

Donc quelque part, la communauté ArtCraft finance aussi une bonne partie du dev...

Reste la question du droit d'auteur bien sûr puisque concernant le code, le droit européen est très clair. En effet la directive de 2009 sur les logiciels protège ce qui est écrit, mais pas les idées qui se cachent derrière une interface, et elle laisse donc à quiconque le droit d'utiliser un programme, et de le décortiquer en le faisant tourner pour l'analyser. De plus, en 2012, l'arrêt SAS Institute a précisé que ce que fait un logiciel et le format de ses fichiers ne sont pas protégés. Et comme ArtCraft affirme n'utiliser ni code, ni shaders, ni assets propriétaires, ils sont clean, sauf si Microsoft ou Adobe arrivent à prouver le contraire.

Là où ça peut coincer, je pense, c'est au niveau de l'interface puisque fin 2010, la même Cour a estimé qu'une interface graphique , à défaut d'être protégée comme du code, peut l'être comme n'importe quelle œuvre, dès lors qu'elle est originale ! Or chez ArtCraft, il est dit qu'ils ont étudié Photoshop pour son comportement et son apparence et rien d'autre... Oui, son apparence... donc là y'a peut-être une faille ?

Bref, pour le moment rien n'indique que le code viole le droit d'auteur, mais l'interface et la manière de se présenter sont risquées.

Maintenant si vous voulez vous faire votre propre avis, rendez-vous sur getartcraft.com .

Dangbei nous a envoyé il y a quelques semaines son N3 Max , un vidéoprojecteur LED Full HD affiché 499 euros au catalogue mais qu'on trouve à 399 euros sur Amazon en ce moment , et qui mise sur deux arguments assez rares à ce tarif, un pied rotatif intégré et un vrai Netflix certifié. On l'a promené quelques jours entre le salon, la chambre et la terrasse.

Le boîtier de 3,6 kilos est monté d'origine sur un support qui pivote de -45 à +135 degrés, ce qui veut dire qu'on passe du mur au plafond d'un simple geste, sans trépied ni perceuse. Pour regarder un film allongé, c'est carrément agréable.

À chaque déplacement, la machine refait seule sa mise au point, corrige le trapèze, recadre l'image dans la zone libre et contourne même l'étagère qui dépasse. On pose, on attend, on regarde. Et ça fonctionne plutôt bien, même si on a eu quelques fois besoin d'ajuster un peu la mise au point avec la télécommande.

Côté image, on a du LCD Full HD en 1080p qui décode la 4K, une source LED donnée pour 1000 lumens ISO et une diagonale qui monte jusqu'à 150 pouces, même si la marque recommande elle-même de rester entre 80 et 120 pouces pour garder de la luminosité.

Dans une pièce sombre, justement, le résultat est très net, les couleurs sont agréables et on oublie vite le prix de la machine. Volets ouverts en pleine journée, l'image devient moins contrastée, les 1000 lumens ont leurs limites. Le HDR10 est bien là, mais il n'apporte pas grand-chose avec un contraste pareil. Quoi qu'il en soit, à ce niveau de prix, c'est très bon.

Le vrai truc qui fait la différence à ce prix, c'est le logiciel. Le N3 Max tourne sous VIDAA OS, le système d'exploitation des téléviseurs Hisense, avec Netflix, YouTube, Prime Video et Disney+ en versions officielles, sans la moindre clé HDMI à rajouter derrière. AirPlay est aussi de la partie pour envoyer l'écran de son iPhone. Plex fonctionne aussi parfaitement dessus, pour ceux qui ne jurent que par ça.

La télécommande embarque l'assistant vocal VIDAA Voice, qui lance une appli ou une recherche à la voix, sauf sur Netflix qui ne répond pas aux commandes vocales. Les enfants ont droit de leur côté à Kidoodle TV, avec des milliers de programmes gratuits avec contrôle du temps d'écran et heure du coucher paramétrable.

Sous le capot, une puce MediaTek MT9660 épaulée par 1 Go de mémoire et 8 Go de stockage fait tourner l'interface sans ralentissement, et la connectique aligne un port HDMI 2.0 compatible eARC pour renvoyer le son vers un ampli, deux prises USB, une sortie casque en jack 3,5 mm, du Wi-Fi 5 et du Bluetooth 5.0.

Les deux haut-parleurs de 6 watts compatibles Dolby Audio dépannent très bien pour un dessin animé ou un match de rugby (oui je regarde pas le foot, déso), avec des basses quand même un peu timides. Pour une vraie soirée cinéma, on branche une enceinte Bluetooth et tout va mieux.

Un mode jeu à faible latence permet de brancher une console en 1080p à 60 Hz, de quoi jouer tranquillement.

La télécommande n'est pas rétroéclairée, ce qui est agaçant dans une pièce plongée dans le noir, et c'est un problème récurent avec ce genre de produit hélas. Dommage.

Du coup, pour une chambre, un studio ou une toile tendue dans le jardin, le N3 Max fait très bien le job. Les cinéphiles suréquipés n'y trouveront rien, les autres peuvent y aller les yeux fermés, c'est un super rapport qualité-prix. Disponible par ici sur Amazon .

ÉDIT : 1… 0… : voilà.

ONLYOFFICE, je vous en ai déjà parlé à plusieurs reprises . Il s'agit de cette suite bureautique open source incroyable du genre Microsoft 365 ou Google Workspace, avec traitement de texte, tableur, présentations et éditeur PDF, à utiliser soit directement dans leur cloud ou à installer sur votre propre serveur !!

Et, youpi, sa version 10.0 débarque avec une 50aine de nouveautés et plus de 1 000 bugs corrigés ! Rien que ça !

Charger la vidéo depuis YouTube Ce clic autorise une connexion à Google : adresse IP transmise et traceurs possibles. En savoir plus Voir cette vidéo sur YouTube

La grosse nouveauté, vous vous en doutez, c'est bien sûr l'IA, qui arrive dans les 4 outils sous la forme d'un seul onglet dédié avec un chat intégré. Vous pouvez ainsi lui demander au choix de rédiger du texte pour vous, de résumer ce que vous avez la flemme de relire mais également de traduire dans la langue de votre choix, de corriger vos erreurs de grammaire et d'orthographe ou encore de mettre en forme directement votre contenu.

Et comme cette IA tient compte du contexte du document, vous pouvez lui poser des questions par exemple sur un looong PDF, lui faire générer et expliquer une formule un peu compliquée dans le tableur, ou transformer une simple idée en keynote de 2h pour votre prochain TEDx ^^, notes du présentateur comprises.

Dans l'éditeur PDF, le chat IA propose ses requêtes toutes prêtes : résumer, traduire, corriger, créer une table des matières

Cette fonctionnalité IA embarque aussi plusieurs prompts tout faits qui couvrent les demandes les plus courantes. Mais vous pouvez aussi enregistrer les vôtres pour les rejouer d'un clic plus tard, créer des actions rapides pour un besoin ponctuel (du genre changer le ton d'un texte, par exemple) ou vous monter un super assistant qui travaillera en continu pendant que vous chillez à la machine à café et qui réagira à vos modifs pendant que vous écrivez.

Notez que ces deux dernières fonctionnalités ne sont pas encore disponibles pour l'instant, ailleurs que dans le traitement de texte.

La création d'un assistant IA dans le traitement de texte, ici avec un prompt qui extrait décisions et actions d'un compte rendu de réunion

Maintenant, la question que vous vous posez sûrement, c'est où partent vos documents ?

Eh bien ça dépend de la façon dont vous utilisez ONLYOFFICE. Si vous l'utilisez dans le cloud, le service ONLYOFFICE AI repose sur OpenRouter et il faut donc recharger votre wallet pour l'activer (ouaip, c'est payant). Par contre, sur votre serveur à vous, il suffit de brancher le modèle que vous voulez, y compris un modèle qui tourne en local, et dans ce cas, vos documents ne quitteront pas votre infra.

Quoiqu'il en soit, dans les deux cas, c'est vous qui choisissez le modèle par défaut que vous voulez utiliser et bien sûr, attribuer d'autres modèles secondaires à d'autres tâches précises.

Et si l'IA vous donne des boutons, sachez qu'ONLYOFFICE a écouté les retours de ses utilisateurs et l'a totalement retirée des versions open source. Donc si vous êtes en mode open source et que vous voulez de l'IA, faudra l'installer en plus (mais ça reste possible). Desktop Community, la version libre de l'application de bureau, la propose ainsi en module complémentaire facultatif, que vous n'ajoutez que si vous en avez envie.

Cette 10.0 introduit aussi des applications gratuites sous licence AGPL v3, que vous activez selon vos besoins : Des agents IA qui automatisent votre espace de travail avec de la recherche intelligente, une base de connaissances personnalisée avec des serveurs MCP, des formulaires de collecte des données suivi d'une analyse des réponses, un système de fichiers qui centralise le stockage et les droits d'accès, et des espaces de collaboration sécurisés, jusqu'aux salles de données virtuelles pour les documents confidentiels.

Dans le cloud, tout ceci est actif par défaut, et sur un serveur, une seule commande suffit à les installer.

Dans les éditeurs, c'est le PDF qui récupère les nouveautés les plus pratiques puisqu'il sait maintenant effacer les métadonnées et autres informations cachées d'un fichier avant de l'envoyer, mais aussi régler la bordure, le fond et l'opacité de vos annotations, et quand vous modifiez le texte d'un PDF, les tableaux sont reconnus tout seuls, ce qui évite de reconstruire les lignes et les colonnes à la mano.

Les signatures, quant à elles, s'enregistrent une seule fois et peuvent ensuite être réutilisées dans d'autres formulaires. C'est pratique pour signer des papiers vite fait sans avoir à imprimer > signer > numériser. Moi, j'utilise que ça tout le temps.

Avant de partager un PDF, cette fenêtre efface ses métadonnées et ses informations cachées

Dans le traitement de texte, quand c'est en mode collaboratif, vous pouvez ainsi suivre le curseur d'un collègue en temps réel pendant la coédition. L'option "Conserver avec le suivant" évite également qu'un titre se retrouve tout seul en bas de page, séparé de son contenu, et l'écriture de droite à gauche est plus fiable. Le tableur, lui, va plus vite, notamment sur des fonctions comme SUMIF ou COUNTIFS qui ont été optimisées. Il vous indique également où placer chacune des constantes dont vous avez besoin pendant que vous tapez une formule. Et surtout, une jolie petite bordure animée vous montre ce que vous venez de copier.

Bref, c'est super pratique au quotidien !

Pendant la saisie d'une formule, une bulle indique la place de l'année, du mois et du jour dans la fonction DATE

Pour les présentations, il y a de nouveaux modes d'affichage (plan, lecture...), des options d'impression bien plus complètes et surtout l'export de vos diapos en GIF ou en vidéo, ce qui est bien pratique pour les partager sur vos réseaux sociaux.

Et dans toute la suite, vous pouvez aussi ouvrir les fichiers .ofd, enregistrer un tableur au bon vieux format .xls et convertir une image SVG en forme modifiable.

Et c'est sans compter sur la communauté d'ONLYOFFICE qui apporte aussi de nouveaux plugins, comme Antidote pour l'orthographe et la grammaire, Curly ou Salesforce, le tout rangé dans un gestionnaire de plugins refait au propre pour cette nouvelle release.

Les deux fenêtres d'export d'une présentation, en animation GIF ou en vidéo

Côté sécurité, ONLYOFFICE annonce environ 35 vulnérabilités corrigées, et promet un billet détaillé sur le sujet prochainement.

L'application de bureau Desktop Editors gagne une page d'accueil repensée, des sections Modèles et Clouds revues, une intégration avec Odoo et des retouches visuelles sous Linux pour que ce soit un peu plus joli pour les amateurs de libre.

Quant aux applis gratuites pour iOS et Android, elles ont le droit à un assistant IA qui accepte de nouveaux fournisseurs comme Grok et DeepSeek, et également droit au remplissage automatique des formulaires par IA et à la saisie vocale (C'est le genre de fonction dont je peux vraiment plus me passer, moi, la saisie vocale).

Voilà, si vous voulez voir tout ça vous-même, c'est super simple ! Il vous suffit de passer par le cloud d'ONLYOFFICE, d'installer les applications de bureau ou alors si vous êtes un petit peu chaud de déployer la version serveur chez vous pour tout garder au chaud à la maison.

Découvrir ONLYOFFICE 10.0

Voici ce que ça donne :

Si vous appuyez sur la touche Start, la cartouche se retournera pour afficher son circuit imprimé. Et à partir de là, vous pourrez choisir l'émulateur que vous voulez entre mGBA et gpSP.

Un appui sur la touche A relancera la dernière sauvegarde et si vous faites un appui long, vous repartirez de zéro. Maintenant, si vous voulez éjecter la cartouche, il faudra laisser le bouton Menu enfoncé. Et ça permettra de créer une nouvelle sauvegarde instantanément pour ne pas perdre votre progression en changeant de jeu.

Le clapet suit le même principe... le refermer écrit une sauvegarde et éteint l'écran, et au bout de trois minutes slot éteint la console, qui reprendra au même endroit au démarrage suivant. Même le câble link passe par le Wi-Fi entre deux RG SP, de quoi échanger des Pokémon sur Émeraude, Rouge Feu et Vert Feuille.

Après, ce soft slot est bridé exprès puisqu'il dit "non" aux autres systèmes d'émulation. En fait, l'auteur voulait vraiment et uniquement une expérience similaire à ce qu'il avait avec sa GBA SP d'enfance. Donc il n'a pas non plus intégré les RetroAchievements ni les Cheats et encore moins tout ce qui était Bluetooth (c'est la prise jack ou rien).

Donc si vous voulez d'autres consoles, SpruceOS , dont je vous ai parlé en septembre, en gèrera bien plus.

Côté machines, slot tourne sur la RG SP, les RG34XX, RG34XXSP (sans le stick pour l'instant), RG35XXSP et 35XX Plus, et depuis la 1.6.0 sur la RG28XX. Le code est bien sûr sous licence GPL-3.0, et l'auteur précise que le frontend a été écrit par Claude Opus, puis relu par lui. C'est maintenant un gage de qualité car, eh, qui veut encore développer des outils à l'ancienne ? (lol, oui j'essaye de vous trigger !!)

Pour l'installer, il faut flasher BaseOS , l'image système de Prashant Vaibhav, sur une carte SD, puis démarrer la console une fois pour qu'elle étende le stockage. Ensuite, vous copiez le contenu de l'archive de slot à la racine de la carte et vous rangez vos ROMs dans leur dossier des plateformes sous Games/. Elles doivent être décompressées puisque slot ne lit ni les .zip ni les .7z.

Et pour faire une mise à jour, suffit de remplacer le dossier System/, sans toucher aux jeux ni aux sauvegardes. Le reste, y compris la variante à deux cartes SD où slot et vos jeux sont sur la seconde, est indiqué dans le guide du projet .

Mais qu'est-ce donc que cette sorcellerie me direz-vous ?

Eh bien au lancement, Carafe vous propose de choisir le répertoire où se trouve votre jeu ainsi que l'exécutable qu'il faut lancer, puis vous propose ensuite un nom, l'icône qui va bien et une config pour votre manette. Et ensuite il va fabriquer à partir de tout ça un NSP et il ne vous restera plus alors qu'à brancher votre Switch en USB avec DBI lancé dessus. Et Carafe copiera le fichier sur la carte SD ou dans la mémoire de la console directement.

En regardant plus près le contenu du NSP, vous y trouverez le jeu, ses réglages et un runtime construit sur Autorun , c'est-à-dire l'ancien Wine-NX qui fait tourner Wine sur le système de la Switch. La compatibilité revient donc à Autorun et n'est pas du fait de Carafe qui est juste un moyen de packager les jeux.

Autorun sait déjà créer un raccourci HOME Menu pour un jeu, mais il faut d'abord copier le dossier du jeu sur la carte SD (ou une clé USB), puis l'ajouter dans son lanceur. Carafe emballe ensuite tout ça dans un seul titre, avec sa propre sauvegarde gérée par la console comme pour un vrai jeu, et un écran de chargement pendant que Windows démarre, au lieu d'un écran noir.

Après, Autorun se déclare lui-même comme étant expérimental. Cela veut dire que certains jeux tournent bien, beaucoup démarrent puis s'arrêtent, et les jeux 3D gourmands ne tourneront peut-être jamais sur votre console de 2017 dont les 4 Go de mémoire sont partagés avec le système.

Carafe est un projet encore très jeune, puisqu'il est sorti il y a quelques jours seulement. Donc si vous voulez essayer, je vous conseille de commencer par un jeu un petit peu léger, et surtout d'aller consulter la page Compatibility du projet, qui vous permet à la fois de voir un peu ce que les autres ont fait avec cet outil, mais aussi de remonter votre propre expérience.

Côté prérequis, comme je vous le disais, il vous faut une Switch sous Atmosphère avec les sigpatches, DBI sur la console, et un PC sous Windows 10 ou 11 en x64 ou ARM64 (pas de macOS ni de Linux pour l'instant). L'installeur n'est pas encore signé, alors Windows va vous faire peur avec son "éditeur inconnu" (Faites donc "Informations complémentaires" puis "Exécuter quand même").

Et pour le risque côté Nintendo, l'installation de NSP homebrew est en général signal de bannissement immédiat, juste après la piraterie. Donc si vous êtes déjà banni, vous vous en foutez, mais si c'est pas le cas, faites bien attention. Et ça, c'est pour tous les NSP de ce genre, et pas seulement pour ceux de Carafe.

Donc pensez bien à couper le wifi pendant que vous installez ça, et pendant que vous y jouez. Carafe est sous licence GPL-3.0 ou ultérieure, et à récupérer sur GitHub pour ceux qui veulent tester !

Pour ceux qui l'avait raté, le concept c'était que sur l'écran qui vous réclame un compte Microsoft, le petit lien "Learn more" présent dans le paragraphe sous les "Sign-in options" pouvait nous envoyer direct sur la création d'un compte local. Comme ça pas de base de registre à bidouiller, ni de Wi-Fi à suspendre...

Comme quoi, une simple erreur peut engendrer beaucoup de bonheur !

Alors, c'est finito pour de bon ?

Parce qu'un correctif côté serveur, ça ne s'évite pas, hein surtout que comme le rappelle Windows Latest , l'installation repose sur des composants web, ce qui veut dire que même garder une vieille ISO sous le coude ça ne servira à rien.

Votre navigateur ne supporte pas la lecture de vidéos HTML5. Voici un
<a href="/windows-11-lien-learn-more-corrige/windows-11-lien-learn-more-corrige-1.mp4">lien vers la vidéo</a>.

- énergie : conseiller de couper la box internet la nuit pour économiser 5€ à l’année, mais pas de baisser le chauffage (généralement le plus gros poste de dépense).
- stockage sur les ordis : supprimer des PDF et des Words, mais pas les 12 Go de fichiers %temp% qui s’accumulent depuis 10 ans.
- demander de pisser sous la douche pour économiser de l’eau, mais à côté de ça on continue d’arroser les plantations en pleine journée en plein été, ou à remplir sa piscine.
- vouloir réduire telle ou telle aide pour gagner 30 M€ sur 3 ans, alors qu’à côté t’as 100 000 M€ qui fuitent chaque année dans les paradis fiscaux.

La politique des économies de bouts de chandelle.
C’est ça au niveau du pays, c’est ça dans les entreprises aussi. Et de plus en plus les officiels veulent qu’on le fasse à la maison aussi.

À part se donner bonne conscience, ça ne sert à rien. Pas que se donner bonne conscience serve à quelque chose.

Quand on veut agir sur sa consommation d’énergie, la première chose à faire est de lister tout ce qui consomme de l’énergie, puis trier ça par ce qui consomme le plus. Ensuite on commence par agir sur les plus gros postes de consommation.

Si le chauffage représente 50 % de l’électricité consommé, et ta box 1 %, gagner ne serait ce que 5 % sur le chauffage ça reste 10 fois plus utile que gagner 50 % sur sa box.
De plus, gagner 5 % sur le chauffage, c’est bien plus simple que gagner 50 % sur la box : les box sont déjà ultra-optimisé de nos jours, comme la plupart des appareils.

Je ne comprends pas pourquoi ceci n’est pas trivial pour tout le monde..

Certes, agir sur le ou les plus gros postes n’est pas toujours possible, et à un moment on a déjà fait le maximum.

Mais franchement, si on peut dépenser 5 000 € d’électricité sur un poste donné que l’on ne peut pas ou plus réduire, est-ce vraiment la peine de passer des heures à essayer de gagner 2 € sur des conneries ?
Ouais, ouais, je sais : 2 € sont toujours mieux dans ta poche qu’ailleurs, mais bon quand-même. À un moment donné il faut réfléchir un minimum à ce que nous rapporte quelque chose par rapport à ce qu’on y investit, et il faut aussi assumer son train de vie.

La droite et le Medef : « hold my crand-cru de Bordeaux, espèce de feignasse : je viens d’accoucher et je suis déjà au boulot le lundi d’après ! »

Oh wait !
On me dit qu’elle n’est pas du Medef, mais de gauche. Pardonnez-moi, on aurait cru.

En fait, je pense que tout le monde est différent. Certaines personnes auront besoin de 7 jours, d’autres de 6 mois. Dans le doute, je préfère largement que l’on offre le maximum à tout le monde, et qu’on laisse chacun choisir ensuite de revenir avant ou non. Mais une chose est sûr : quand on est une figure politique avec des messages à faire passer, en particulier des messages politiques sur le travail, les conditions de travail et les arrêts, il faut faire très attention au messages qu’on envoie à travers les actes.

Et ici, le message est bien loin d’un message appelant à offrir du repos aux nouveaux parents, et plus proche d’un message appelant à retourner bosser le plus tôt possible. Bref, un message digne du Medef.

Et pour ceux qui seraient à me dire « Mais justement, elle montre qu’elle est forte et capable de retourner au boulot après 7 jours avec un bébé dans les bras ! », ouais, peut-être.

Mais premièrement, et c’est mon avis : je pense qu’il serait utile d’aller demander leur avis à tous les nouveaux parents ce qu’ils en pensent : s’ils préfère 7 jours de repos ou quelques mois, et baser la règle générale là-dessus que sur un exemple de stakhanoviste qui fait la une des médias. D’ailleurs, cela ne fait-il pas la une parce que c’est tellement à contre-courant de ce que le commun des mortels veut ? Deuxièmement, on peut être fort et capable sans avoir à la prouver, et encore moins en retournant au boulot (ou en manif, même si la frontière me semble assez fine pour certaines personnes, ces temps-ci) immédiatement après avoir repris son souffle d’une épreuve de la vie, non ?

Bref, non, ce message n’est pas le bon ici. C’est maladroit, je trouve.

~

D’une façon beaucoup plus générale : ceci est exactement la raison pour laquelle je déteste la gauche autant que la droite. Parce qu’il n’y a rien qui va : la droite n’a jamais été mon truc, mais la gauche aujourd’hui a perdue toutes les valeurs qui me tiennent à cœur, en plus de passer son temps à faire exactement le contraire de ce qu’ils disent :
– ici on a la gauche qui fait limite l’apologie du travail ;
– ailleurs on a les soi-disant écolo qui prennent l’avion pour aller de meeting en meeting ;
– d’autres dont les paroles et actes racistes n’ont rien à envier à ceux du RN ;
– la plupart qui parlent de travail, alors que, comme leur collègues d’autres partis, n’ont jamais pratiqué ça ;
– certains copinent avec des dictateurs, autant que le font ceux à l’autre bout de l’hémicycle ;
– et tous, ou presque, sont issus de familles bourgeoises qui, non content de traiter les gens comme une plèbe à leur service, n’ont rien de représentatif des gens qui iront voter pour eux ;
– …

Peut-être que cela a toujours été le cas, et que je le découvre depuis quelques quinquennats, mais ça ne me va pas. Je ne me retrouve dans aucun parti. Et non, je ne deviens pas de droite en reniant cette gauche. On n’est pas forcément ami avec les ennemis de ses ennemis : ce n’est pas une course à faire tomber quelqu’un avec des jeux d’alliances improbables.

Je ne suis pas apolitique : j’ai des idées, des principes, des valeurs, des tendances.
Je ne suis pas indifférent à tout ce qui se passe : au contraire, j’ai globalement un avis sur tout, issue du prisme de ma vie et de mon vécu, et de la place où je suis actuellement, et de celle vers laquelle j’essaie d’aller. Bref, des avis personnels.

Que ce soit le même que mon voisin ou pas, ce n’est pas la question.

Je constate simplement qu’il n’y a aucun parti vers lequel me tourner quand il s’agit de les faire représenter, et ça, c’est déprimant. Ça donne l’impression que quoi qu’il va se passer, ça sera la merde.

Et malheureusement, j’ai bien l’impression que je ne suis pas le seul à être dans ce cas.

On constate facilement que la pédale de freinage, si ce n’est pas seule en acier (les autres en plastique), reste toujours la plus robuste. Parce que c’est celle qui a un rôle de sécurité, que n’ont pas les autres.

La pédale de freinage est aussi celle qui est encore hydrau-mécanique, pas purement électronique (« commande by wire »), sur les modèles récents. Oui l’électronique aide et peut activer le frein, mais la pedale de freinage fonctionne même sans électronique, c’est juste que ce sera votre pied qui sera la seule force d’activation du freinage.

Pour les mêmes raisons.

Encore une fois, on râle sur les normes de sécurité parfois contraignantes, mais ce sont elles qui interdisent les constructeurs à rogner sur la sécurité.

Sans ces normes, toutes les voitures auraient des pedales de freinage en plastique comme cette voiture, voire un système entièrement électronique sans forcément de système redondant et sécurisé par défaut.

Lol.

(Firefox a toujours été un bon outil, fait pour ses utilisateurs, avec des petites touches sympa qui le positionne un cran au dessus des autres navs, mais on dirait bien que cette époque est révolue : maintenant ils ajoutent une fonction minimale pour dire « si si on l’a fait », mais c’est essentiellement de la merde…)

-_-

about:config → browser.nova.enabled → false.

C’est un jeu en fausse 2D vu de coté à la manière de Inside mais dans un monde cyberfuturiste.
Ca ressemble aussi à Stray mais en 2D. Mais ici on est dans une fuite qui se retourne en vengeance… Classique mais efficace.

Le scénario ici assez contemporain, ça parle d’intelligence artificielle.

Le combat est du style Batman (riposte) très cinématographique.

Le travail sur l’environnement est magnifique et malgré quelques longueurs renforcent la narration.

Y a clairement des économies à se faire. Mais faut pas se leurrer : si ça leur coûte plus cher qu’ils ne le facturent, c’est juste que tout le monde le paye dans le magasin.

Et le mème qui va : https://lehollandaisvolant.net/img/ce/pas-mal-non-cest-francais.jpg

C’est trolldi ? Et onmelapadi ?

Prenez un batteur de cuisine, démontez-le, et dîtes moi si vous voyez des aimants ou des terres rares. Faites pareil avec une débroussailleuse électrique, un lave-linge, une perceuse, ou une Renault Zoé.

Ces appareils fonctionnent avec des moteurs qui n’ont pas d’aimants, ni terres rares. Depuis à peu près toujours.

Oh et il y a plusieurs technologies de moteurs sans aimants : les moteurs synchrones, les moteurs asynchrone triphasés, le moteur à réluctance commuté (ou variable), moteur à réluctance synchrone… et d’autres.

Toutes sont déjà utilisées dans l’industrie, y compris automobile.

Bref, y a rien de nouveau, vous pouvez vous rendormir.

En vérité, on peut ajouter ~5 % dans le chargeur et peut-être 3-4 % dans le moteur.

Ce qui fait une efficience totale de fonctionnement autour de 85-88 % (soit 12 à 15 % de pertes).
Ceux qui rigolent parce que y a des pertes, sachez que l’efficience effective d’un moteur thermique est d’environ 15-25 %, soit 75-85 % de pertes. Ça ne joue pas dans la même cour. Le chiffre des 30-35-40 % qu’on entend parfois, c’est l’efficience maximale théorique d’un moteur thermique, qui n’est que très rarement atteinte, et la plupart du temps on est à 15-25 %.

Et ceci n’inclut pas la régénération dans les descentes ou les freinages : les valeurs d’énergie affichées ici sont ce qui entre et sort de la batterie, peu importe que ça vienne d’un chargeur ou de la régen.

… et aussi peu importe que ça serve à alimenter le moteur ou la clim. Dans les faits, on reste à >95 % d’énergie qui sert à alimenter les roues, même en été ou en hiver (pourcentage qui est plus élevé sur les longs trajets rapides d’autoroute que sur les petits trajets plus lents en ville, bien que ça ne signifie pas qu’on va plus loin de cette façon sur une même charge).

Mais là aussi, ce n’est pas différent d’une thermique : si vous mettez la clim dans une thermique, l’énergie provient bien de l’essence (qui est sa seule source primaire).

Android

Je recommandais Futo pour Android à l’époque. J’ai trouvé une autre alternative intéressante à vous partager

Le lien https://github.com/notune/android_transcribe_app (apparait comme « Offline Voice Input » sur votre smartphone)

L’installeur APK est disponible sur GitHub et donc vous évite de devoir passer par le PlayStore de Google pour ceux comme moi qui n’ont pas de compte Google.

L’application ne requiert pas la permission d’accéder à Internet. Donc à priori pas d’exfiltration de données et tout le traitement audio fonctionne localement sur votre téléphone.

Par rapport à Futo, la différence se trouve dans le choix des modèles d’ASR (Automatic Speech Recognition). Là où Futo utilise le modèle Whisper (construit par OpenAI), cette appli donne accès à des modèles plus récents que Parakeet (construit par Nvidia)

L’application utilise le moteur de Handy pour effectuer la reconnaissance vocale. le développeur a surtout fait un travail d’intégration par dessus pour nous rendre cela utilisable.

Concrètement, une fois activé le « clavier vocal », vous cliquez sur l’icône du petit micro sur votre clavier Android standard depuis n’importe quelle application et vous avez accès à la reconnaissance vocale.

GNU/Linux et + si affinité

J’ai Murmure et Handy qui me viennent à l’esprit. Ils ont des paquets Debian installables. Mais sont aussi installables sur Mac & Windows.

• Handy permet de changer de modèle très facilement. On peut par exemple utiliser le modèle Cohere Transcribe (4% d’erreur contre 5% pour Parakeet selon ce test)
  Les modèles sont stockés dans le dossier ~/.cache/huggingface et sont pas supprimés avec la désinstallation du paquet « handy »

• Murmure a un seul modèle (Parakeet) mais plus d’options utilisateurs comme s’assurer de la conversion des nombres en notation numérique, ou un mode d’écoute continue avec déclenchement de la transcription sur un son clé (« ok alix »). Il me semble consommer 1.3GB de RAM alors que je ne vois rien que 100MB pris par Handy.

Tous les deux permettent l’ajout de mots spécifiques. Je pense que si la prononciation ressemble au mot, alors il utilisera celui ci.

Pour les deux, j’ai du configurer des raccourcis dans Gnome pour déclencher l’enregistrement ("handy --toggle-transcription" & "murmure --transcription") que j’ai configuré sur Ctrl-1 et Ctrl-2 ce qui m’a permis de comparer les deux à l’usage.

Dans les deux, la copie du texte automatiquement à la fin de la transcription ne fonctionne pas. Je pense que c’est un bug no attendu. Je suis obligé de faire un CTRL-V une fois la transcription terminée. (J’utilise Gnome & Wayland si jamais quelqu’un a une solution à me donner). Gênant mais pas rédhibitoire.

Hand

Ca s’installe facilement sous Debian

apt install testssl.sh

Ca se lance avec:

testssl <domain>:<port>

Par exemple:

testssl services.cnil.fr:443

Quelques ports courants : 443 (site web), 993 (imap), 5222 (xmpp)

Voila, vous n’avez plus besoin de sites comme ssllabs or cryptcheck

Ça fonctionne mais:

• il faut faire tourner les Google Play services (ceux de Grapheneos qui marchent sans compte Google). Du coup ca pose question sur l’étendue de la collecte d’information par Google. Etant donné que Android Auto et Play Services ont besoins d’accès étendus aux données personnelles.
• pas d’action ou reconnaissance vocale (parce que je n’ai pas installé les services de reconnaissance vocale de Google je suppose)
• pour voir les applications tierces, il faut activer le mode développeur d’Android Auto (c’est différent du mode développeur d’Android) et activer « accepter les sources tierces ». Pas du tout facile à trouver et pas documenté.
• Android Auto n’affiche pas les applications de navigation qui ne sont pas installées depuis le magasin Google. Je cherchais CoMaps installé depuis Fdroid…

Bref, je trouve que Android Auto est une régression en terme de compatibilité par rapport au Bluetooth. Quand un acteur devient dominant il n’a plus besoin de standard ouvert.

Créer un fichier /etc/initramfs-tools/conf.d/smallboot et écrivez dedans:

MODULES=dep
COMPRESS=xz

La première option réduit le nombre de modules embarqués dans le initrd

La deuxième compresse plus fort au dépend de la vitesse de boot

Puis relancez la création de l’image du noyau avec cette commande :

# update-initramfs -u

Personnellement j’adore (> 100heures dessus)

C’est un jeu dit « tir vue du dessus » qui se joue au clavier/souris. Vous incarnez un soldat dont vous verrez que l’espérance de vie est très courte !

Le jeu se différencie des autres par:

• son IA remarquable : les ennemis agissent en groupe, se mettent à couvert, vous contournent, utilisent des véhicules
• son absence de barre de vie: un coup tue. mais les chances de toucher varient selon des paramètres (distance, arme, position de la couverture, tir dans le dos, vitesse de déplacement du tireur, etc..). Ca donne un aspect cinématographique très réaliste
• une progression de réputation et pas de puissance. Concrètement, ce n’est pas Destiny, The division, Diablo où vous commencez avec un fusil en mousse puis à la fin du jeu, il faut un fusil niveau 150 pour tuer un chien niveau 160. Ici tout est pareil du début à la fin et votre fusil de base est parmi les meilleures armes à moyenne distance.

On peut penser au premier abord que le jeu est simple mais en fait la gestion de la couverture et la précision est finement modélisée.

Le jeu de base a une quinzaine de cartes, chaque DLC en ajoute un dizaine.

On peut jouer en multijoueur sur des serveurs persistants opérés par l’éditeur ou lancer son propre serveur (même en LAN)

C’est développé par une petite équipe (2 à 4 personnes?) et ça se sent au niveau de la qualité (dans le bon sens du terme)

Dans les options de Windows 11, dans Paramètres > Système > Bureau à distance:

• activer « Bureau à distance »
• désactiver « Exiger que les appareils utilisent l’authentification au niveau du réseau pour se connecter »

Sur Remmina, créer une connexion. Puis dans les paramètres avancés > « Security protocol negociation » :

• utiliser le mode NLA si l’utilisateur est local
• utiliser le mode TLS si l’utilisateur est sur un Active Directory. En nom d’utilisateur utiliser « <domaine>\<utilisateur> »

Au début j’étais sceptique, mais récemment sur un projet en C++/Fortran, il m’a pas mal aidé.

Il y a une nette évolution en 3 ans de la qualité de compréhension de l’entrée et de la sortie. Intégré aux éditeurs de code source, le LLM a accès à un contexte précis.

Le LLM se perd toujours si la tache est trop ambiguë. Donc je pense que la question de bonnes spécifications reste. Et bizarrement c’est aussi le problème avec les humains. Si les spécifications ne sont pas bonnes (pas assez précises ou faites de mauvais choix techniques ou de direction produit), le résultat n’est pas bon.

La casse est peut être moins visible pour le décideur si il peut « refaire » encore moins qu’avant, qui était déjà moins cher que déplacer un mur en béton ! on a pas vraiment les meilleurs PM dans le monde logiciel… J’ai bien peur d’une fuite en avant où aucune décision du « management » ne saurait avoir de conséquence puisqu’il serait attendu de son équipe de pouvoir virer de bord encore plus vite à tout moment.

En tant qu’humain, on dépense beaucoup d’énergie à rendre le code compact et lisible. C’est ce qui nous permet d’appréhender la complexité et réduire le coût de modification et maintenance. J’ai l’impression que les LLMs sont disruptifs sur ce point. Or un code non lisible autrement que par un LLM est il encore maintenable par des humains ?

Factoriser le code, c’est complexe. C’est faire des arbitrages entre ce qui sera générique dans le futur et ce qui ne le sera pas. Les LLMs peuvent sans effort écrire une implémentation pour chaque problème. Et c’est justement quand on veut factoriser qu’on met en évidence les incohérences de la demande ou de l’implémentation. D’un autre coté pour les gens qui ne « conceptualisent pas », il leur suffit de rajouter exception sur exception au comportement… (ça va finir en livre de grammaire française ce code :D)

Au niveau plaisir du travail, j’ai perdu ce qui faisait le sel de débloquer une situation en ayant compris le problème. Laisser itérer le LLMs sur ses intuitions va assez souvent amener à la solution. Mais du coup, on n’a rien appris en chemin. On peut se donner comme discipline de relire chaque solution du LLM et la comprendre en profondeur mais est ce que l’employeur nous laissera ce luxe longtemps?

La manière de travailler est toujours basée sur de la revue de code par les pairs (aussi appelée « code review »). Les problèmes sont traité dans des tickets où chaque problème parcourt le même fil de conducteur : observation, compréhension, résolution. Hors chacune de ces étapes reçoit maintenant des contributions par LLM. Un code torché par un LLM sans compréhension de l’employé est soumis à la revue collective, faisant perdre beaucoup de temps (mais peut-être moins que si la personne l’avait écrite encore moins bien elle même) mais qui paie? Les bugs & analyses proviennent de LLMs avec des « indications trompeuses » car dénuées de vraie réflexion.

Chacun utilise le LLM pour délivrer plus & plus vite. Cela crée rapidement une concurrence entre les employés, et donc pousse à son usage par tous sans exception.

Un junior peut rapidement délivrer une fonctionnalité de senior. Par exemple, j’avais un bout de code à porter en Fortran, je n’ai même pas eu à ouvrir un bouquin sur la syntaxe Fortran ou à savoir écrire un « hello world », le LLM m’a tout porté, en prenant en compte les différences de support de types (pas de double signé). Du coup, quelle est la valeur de l’humain senior qui lui a bossé la syntaxe Fortran? Bon je vois des bugs dans l’implémentation du LLM, mais pour le décideur, le code est livré fonctionnel et passe le cas test en une journée…

De l’autre coté, tout le travail alloué aux juniors, comme les petits problèmes qui permettent de prendre pied dans du code complexe ou la recherche en amont sur des techniques peu communes, est remplacée par le LLM. Celui ci va identifier et corriger les petits problèmes facilement et sur le prototypage, on peut lui demander plusieurs implémentations prototypes très rapidement. Comment un junior ou un stagiaire peut se faire valoir auprès de l’employeur?

Je me pose aussi la question de l’interface homme-machine. On a depuis 40 ans un interface homme-machine plutôt basée sur une interface graphique avec des boutons qui font penser à des contacteurs électroniques et des fonctions qui font penser à des circuits électroniques fixes. C’est le paradigme. Mais n’est ce pas un peu désuet ? Est ce que l’arrivée des LLMs ne permettrait pas remplacer tout ça par du prompt libre et du code machine généré à la volée?

Bref, je ne sais pas ce qui va rester de l’activité de développeur, est ce qu’on sera « maître de stage » d’un bataillon de LLMs et qu’on n’écrira plus que des spécifications sans toucher une ligne de code? Est qu’on sera relégué à faire de la revue de code comme des surveillants? ou de fournir un apprentissage aux LLMs de la société en dépossédant les employés de la valeur de leur savoir faire (« know how ») pour une bouchée de pain et en laissant la société en multiplier les fruits ?

Mise en place

C’est un fonctionnalité en beta qui s’active dans les options développeurs Paramètres > Système > Options pour les développeurs > Activer les fonctionnalités du mode ordinateur.

Au branchement de l’écran par USB il sera proposé une nouvelle option en plus du mode « miroir » classique.

Si vous avec un clavier USB, vous pouvez changer la disposition des touches dans Paramètres > Système > Clavier > Clavier physique (parce que bon le Qwerty n’est pas super répandu…)

La touche « windows » du clavier permet d’accéder au lanceur d’applications, alt-tab de changer d’application active.

Résolution limitée à 1080p

Mon plus gros problème : la résolution ne va pas au dessus de 1920×1080. C’est le même problème avec le mode « miroir ».

Vous pouvez la changer dans Paramètres > Appareils connectés > Écrans externes > Résolution de l’écran.

Mais la limite est 1920×1080 alors que le même câble marche très bien pour afficher un ordi portable en 4K. Ça tue la fonctionnalité pour moi.

Expérience non optimale

Il semble y avoir des bugs un peu partout dans la gestion de l’affichage. Des plein écran où on perd l’image, des applications dont la taille du texte est trop petit ou trop grande (et ce n’est pas reproductible d’un redémarrage à l’autre). Je pense que ça dépend si l’application était lancée avant d’activer le mode bureau.

Lors de la capture d’écran, l’image du film qui tourne sur Disney+ est remplie de noir. Mais ça fonctionne.

Conclusion

Ça peut être prometteur mais je ne peux m’empêcher de penser que ça arrive bien tard et pas de bonne finition.

N’était ce pas déjà la promesse des ChromeBooks, d’Ubuntu touch, de Samsung Dex, des Pixel au prix fort ?

Apparemment la fonctionnalité sera disponible pour tous dans Android 17. On verra si ça marche mieux mais je suis déçu pour l’instant et les « journalistes Android » ne font pas un bon travail pour différencier ce qui marche de ce qui est plus une alpha pour moi.

Par défaut, il faut être administrateur de la machine pour interagir avec les imprimantes, comme par exemple vider la queue d’impression dans Gnome:

Bon, j’ai trouvé comment déverrouiller cela, il ne suffit pas d’ajouter l’utilisateur au groupe « lpadmin », ce qu’il faut c’est changer les permissions dans Polkit. Voici le donc comment permettre à tous les utilisateur de gérer les imprimantes à travers le panneau de configuration de Gnome:

# cp /usr/share/polkit-1/actions/org.opensuse.cupspkhelper.mechanism.policy /root/org.opensuse.cupspkhelper.mechanism.policy-backup
# sed -i 's/auth_admin_keep/yes/; s/auth_admin/yes/' /usr/share/polkit-1/actions/org.opensuse.cupspkhelper.mechanism.policy

Est-ce un problème de sécurité, je ne sais pas.