Je viens de renouveler les certificats SSL de ce site, l'occasion de faire un petit pense-bête :

• S'assurer que les ports sont ouverts pour permettre des connexion https ET http.
• Certbot permet de tester le renouvellement avant de vraiment appliquer des modifications au serveur. Exécuter cette commande et vérifier qu'il n'y a pas de message d'erreur :
  sudo certbot renew --cert-name argonautes.net --apache --dry-run
• Si la commande précédente s'est exécutée avec succès, on peut maintenant réellement renouveler les certificats :
  sudo certbot renew --cert-name argonautes.net --apache
• Reconfigurer les ports si nécessaire (chez moi par exemple, les connexions http sont entièrement bloquées).

En bonus, voilà deux petites commandes qui peuvent servir :

• Lister tous les certificats installés sur la machine :
  sudo certbot certificates
• Tester la configuration d'apache2 :
  sudo apachectl configtest

Dans le monde financier, on en est là : suite aux différents tours de table organisés pour collecter des fonds, la capitalisation d'OpenAI s'élève à 852 milliards de dollars. Ils espèrent dépasser les 1 000 milliards suite à leur entrée en bourse. 1 000 milliards, c'est un million de millions. Largement de quoi faire perdre son vocabulaire au capitaine Hadock, mille million de mille sabords ! Antropic, le concurent d'OpenAi, en est au même point.

J'ai épluché mon historique de navigation sur les 2 ou 3 semaines passées pour fournir une liste d'articles qui donnent peut-être une meilleure idée de là où en est dans la vraie vie (j'ai fouillé plus loin pour retrouver les articles en lien avec les réacteurs nucléaires ou le charbon, ces actualités sont parfois vielle d'un an et demi).

Ma volonté n'est pas de dire que ces intelligences artificielles générateurs de contenus artificiels ne servent absolument à rien, il y aura forcément des domaines d'utilisation pertinents comme la surveillance de masse, la génération de propagande de masse ou la génération de faux documents en masse (oui je suis taquin mais quand ça fait 3 ans qu'on bouffe de la propagande destinée à vendre un produit de merde, y'a un moment où ça énerve).

Il faut bien garder en tête qu'en plus de l'utilisation discutable de l'outil, celui-ci est pour l'instant offert au client ou facturé à un prix dérisoir (principe du dealer qui offre les premières doses pour rendre ses clients accros). Il y a bien un moment où les investisseurs vont vouloir récupérer leurs 1000 milliards, et là, ça va vraiment faire mal. Quand on ajoute les consommations massives de ressources et la nullité globale du produit relativement aux performances incroyables que les lobbyistes ont vanté pendant 3 ans, la balance penche difficilement vers une rentabilité de ces intelligences artificielles générateurs de contenus artificiels :

• Une entreprise a dépensé accidentellement 500 millions $ en un mois pour l'IA Claude après avoir omis les limites d'utilisation, soulignant la nécessité d'un contrôle des dépenses dans l'adoption de l'IA
• La pénurie de RAM n’épargne personne : la bulle de l’IA accapare désormais la mémoire après avoir provoqué la hausse de la consommation d’eau et d’énergie des centres de données malgré l’absence de profits
• Chez Starbucks, l’IA chargée des stocks s’est noyée dans les bouteilles de lait
• Uber commence à trouver l’addition de l’IA un peu salée
• Uber a épuisé en seulement quatre mois l'intégralité de son budget 2026 consacré à l'IA. Son directeur des opérations se demande désormais si cela en vaut la peine, il n'arrive pas à mesurer les gains réels
• L'énorme centre de données IA de Microsoft au Kenya nécessiterait de "mettre la moitié du pays hors tension" pour répondre à ses besoins en énergie, le projet d'un milliard de dollars est au point mort après des désaccords sur la capacité
• McDonald met fin aux tests d'utilisation de l'IA pour l'enregistrement des commandes passées au drive
• L'IA coûte trop cher et n'est rentable pour personne : seuls Nvidia, les fabricants de matériel et le BTP en tirent profit, portés par la frénésie des centres de données, selon l'analyste Ed Zitron
• Zig interdit les contributions de code généré par l'IA, car elles sont « systématiquement de mauvaise qualité ». Le projet affirme qu'il veut préserver le temps précieux des réviseurs humains
• Les grands modèles de langage continuent de croire à des affirmations fausses même après avoir été explicitement avertis de leur inexactitude, d’après une étude susceptible d’expliquer les hallucinations
• Pour la première fois, la fraude à l'identité générée par l'IA a dépassé la falsification de documents physiques, ce qui marque un tournant majeur dans la manière dont la fraude est perpétrée
• L'Europe est invitée à freiner l'essor de ses centres de données IA avant que l'eau et l'électricité ne viennent à manquer, mais les fournisseurs de cloud s'opposent à l'adoption de réglementations
• USA : les chantiers de datacenters butent sur un double mur énergétique
• Oracle conçoit un centre de données qui serait alimenté par trois petits réacteurs nucléaires modulaires afin de répondre aux besoins de l'IA mais cette technologie n'a pas encore fait ses preuves
• Google signe un accord pour la construction de 7 petits réacteurs nucléaires qui fourniront 500 MW d'électricité à ses centres de données d'IA
• Amazon prend une participation dans un développeur d'énergie nucléaire pour répondre aux besoins de ses centres de données et de l'IA la ruée des Big Tech vers l'énergie nucléaire suscite des préoccupations
• Les centrales à charbon les plus polluantes des USA sont exemptées par Donald Trump des règles en matière de pollution pour alimenter l'IA, avec les taux d'émission de particules fines les plus élevés du pays
• L'IA a un coût climatique énorme : une instruction générative complexe consomme 210 fois plus d'énergie qu'une recherche Google, et la création d'une vidéo IA de 3 secondes consomme 15 000 fois plus d'énergie
• La Caroline du Sud relance un projet nucléaire géant pour répondre à la demande sans cesse croissante de l'IA

L'utilitaire yt-dlp permet de sauvergarder facilement les vidéos hébergées sur des sites comme Youtube, Arte, CBS ou Instagram. La liste complète des sites supportés se trouve ici (plus de 1800).

yt-dlp est écrit en python, il est donc compatible Linux, MacOS et Windows. Pour installer yt-dlp sous Linux, rien de plus simple, il suffit de suivre les instructions en copiant/collant ces trois lignes dans le terminal :

• sudo add-apt-repository ppa:tomtomtom/yt-dlp
• sudo apt update
• sudo apt install yt-dlp

Voilà quelques exemples d'utilisation :

• Télécharger une vidéo :
  • yt-dlp https://www.youtube.com/watch?v=Jtmo3T98eQw
• Télécharger toute une playlist :
  • yt-dlp https://www.youtube.com/playlist?list=PLhJvo3IHUgTOgPP9-kaoR-SzgUj4mHzyo
• Télécharger une vidéo avec les sous-titres :
  • yt-dlp https://www.arte.tv/fr/videos/120853-001-A/les-soldats-francais-du-reich-1-2/ --write-subs --sub-langs all
• Afficher la liste des formats vidéo et audio disponibles pour une vidéo donnée :
  • yt-dlp https://www.youtube.com/watch?v=EOzZgdkJtGI -F
• Télécharger une vidéo en spécifiant quels formats utiliser (d'après la liste obtenue avec la commande précédente). Pratique pour forcer la sauvergarde en haute définition ou au contraire, en faible définition :
  • yt-dlp https://www.youtube.com/watch?v=EOzZgdkJtGI -f 137+140
• Télécharger une playlist mais en ne prenant en compte que les fichiers qui ont été publiés après une certaine date tout en choisissant le format des noms de ficihers pour qu'ils soient présentés dans l'ordre chronologique :
  • yt-dlp https://www.youtube.com/@yesvousaime549 -o "%(upload_date)s - %(title)s.%(ext)s" --dateafter 20201129

Pour ceux qui préfèrent, il y a des interfaces graphiques mais je les ai jamais utilisées donc je peux pas vous donner plus d'infos. Pour ceux qui veulent se lancer dans la ligne de commande, la documentation est là. On peut faire bien plus spécifique ou complexe que les quelques exemples que j'ai donné.

Les développeurs de yt-dlp jouent au chat et à la souris avec les sites qui hébergent les vidéos. Il est fortement recommandé d'utiliser la dernière version de yt-dlp pour un maximum de compatibilité avec les sites hébergeurs.

Little Caesars vient d’entrer dans l’« histoire » avec la livraison de pizzas par drone

Putain, ça va vraiment se produire. À grande échelle ? On peut laisser courir son imagination puisqu'apparemment Amazon est également sur le coup.

Ou alors ça va faire plouf après les premières rafales de vent et les premiers crash en centre ville ?

On va vraiment faire tout ce qu'on peut pour cramer nos ressources inutilement jusqu'au bout du bout du capitalisme, on n'arrivera pas à stopper la machine.

Entre cet hypothétique essaim de drones livreurs et les 10 000 drones kamikazes lancés quotidiennement par la Russie et l’Ukraine, on espère une éclaircie. Adieu champs de blés, bonjour champs de lithium et de fibres optiques.

• Guerre en Ukraine : Kiev dévoile le nombre de drones utilisés chaque jour face aux Russes
• Pour éviter le brouillage des transmissions, les drones sont maintenant commandés via une fibre optique connectée directement au drone, elle peut faire plusieurs dizaines de kilomètres et se déroule au fur et à mesure du vol, comme le moulinet d'une canne à pêche :

Voilà un nouveau documentaire d'Arte en 4 parties. Du royaume de Lydie à la bourse de New-York, ce documentaire retrace l'histoire de la monnaie. Quelles formes la monnaie a-t-elle pris au cours du temps et pourquoi ? Quelles raisons ont poussé certains royaumes à en accumuler ou à en forcer l'adoption ? Quelle sont les transitions importantes de notre histoire qui sont intimement liées à l'utilisation de la monnaie ?

Copie de sauvegarde des vidéos (avec les sous-titres).

Flock, c'est l'illustrateur du journal numérique Next. La plupart des illustrations sont réservées aux abonnés, je peux pas résister au plaisir de vous en faire profiter :

L'un des plus gros tracker de torrents privé français a été piraté. La cupidité des administrateurs avait fait naître pas mal de critiques au cours des derniers mois et l'ironie voulait qu'un service de téléchargement illégal fasse les poches de ses utilisateurs de façon de plus en plus agressive.

Les détails (techniques et croustillants) du piratage sont ici.

Les torrents ont été remis en liberté. Ils sont accessibles à tous sur des trackers publics, sans quotas ni autres restrictions. La base se trouve là, 100% en liens magnet.

Ces faits surviennent après le piratage des données personnelles de centaines de milliers d'adhérents de la Fédération française de tir, et qui ont été utilisées notamment "pour commettre des vols par effraction".

Ça fait 20 ans que je prêche dans le désert en essayant de faire comprendre que les données personnelles ont une importance capitale – vitale ! – et que les disséminer partout c'est extrêmement dangereux (mutation de l'état en état policier, arnaques, chantage, perte de vie privée, majoration tarifaire de ton assurance suivant tes habitudes de vie, etc, etc).

Outre le fait que les publicitaires et les assureurs s'arrachent tes données personnelles puisque 4000 courtiers en données personnelles se partagent un gâteau de 200 milliards d'euros par an, les fuites de données sont de plus en plus nombreuses et vont avoir un impact de plus en plus fort sur nos vies.

Alors oui, quand un prestataire se fait pirater et que nos données se retrouvent dans la nature on n'y peut pas grand chose. Mais tiens-toi le pour dit : smartphones, cartes de fidélité, cloud, abonnements, réseaux sociaux, objets connectés, assistants ou utilisation de services non essentiels sont les prochaines armes qui se retourneront contre nous.

Je te l'accorde, dans cette actualité, le contexte est un peu particulier puisque c'est la fédération française de tir qui a été piratée mais à ton avis, parmi le million d'adresses postales qui ont été récupérées, les voleurs sont tombés sur ce butin par hasard ?

N'aie aucun doute sur le fait que l'utilisation de services qui te semblent aussi anodins que l'écoute de musique en ligne ou l'utilisation d'un GPS qui collecte tes informations de géolocalisation permettent de dresser un profil psychologique et d'établir les habitudes de vie de chacun des utilisateurs.

Source (france info)

Ça fait un bout de temps que je me dis qu'il faut que je chiffre les données sensibles qui sont sur mon ordinateur (données administratives et professionnelles).

Malgré mon entêtement à fournir le moins de données personnelles possible, elles sont sans doute déjà dans la nature étant donné la fréquence à laquelle les fuites se succèdent. S'il y a quelques années ça arrivait de façon occasionnelle, le rythme est devenu plus que soutenu.

Peut-être qu'un jour toutes ces entreprises qui veulent absolument nous ficher se rendront à l'évidence et réaliseront qu'elles sont nulles en informatique mais d'ici là, il est temps pour moi de faire le ménage devant ma porte et de protéger les données qui sont stockées chez moi.

Pour qui sait se débrouiller un peu sous Linux, c'est assez simple. Les parties mises en évidence sont à adapter :

Il faut commencer par créer une nouvelle partition avec le gestionnaire de disque GParted. Une fois la partition créée, il faut bien noter sont identifiant (erreur d'identifiant = mauvais disque dur formaté). Exemples d'identifiants : sda2, sdb1, nvme0n1p1, nvme0n1p3.

Ensuite il faut chiffrer la partition (il faut choisir un mot de passe fort et il ne faut pas que la partition soit montée) :

• sudo cryptsetup luksFormat /dev/identifiant

Puis ouvrir la partition chiffrée :

• sudo cryptsetup open /dev/identifiant encrypted_mapper

Une fois la partition ouverte, il faut la formater. Ici, en ext4 :

• sudo mkfs.ext4 /dev/mapper/encrypted_mapper

À ce stade, la parition chiffrée devrait être accessible dans l'explorateur de fichiers. Cliquer dessus pour la monter puis lancer cette commande pour obtenir son UUID :

• ls /media/ton_nom_d'utilisateur

Enfin, il faut s'octroyer les droits d'accès à la partition (par défaut, seul l'utilisateur root peut y écrire) :

• sudo chown ton_nom_d'utilisateur\: /media/ton_nom_d'utilisateur/UUID

Voilà, la partition chiffrée est utilisable depuis ton gestionnaire de fichiers favoris. Le mot de passe choisi en début de procédure te sera demandé quand tu voudras accéder à la partition.

Je suis vraiment pas convaincu de poster ce genre de billet toutes les semaines mais ils s'appelleront quand même comme ça !

L'eschatologie – à ne pas confondre avec la scatologie ! – est un mot d'origine grecque qui désigne les textes ou les discours qui traitent de la fin du monde. L'étymologie du mot est la suivante : éskhatos signifie dernier et lógos signifie parole ou étude.

https://fr.wikipedia.org/wiki/Eschatologie