Technologie - 🤖

(iOS) Saracroche 🇫🇷 bloque les appels de plus de 11 millions de numéros de démarchage téléphonique grâce à la liste officielle de l'ARCEP. Dites adieu aux appels indésirables !

Vieille vidéo de MiCode que YT m'a re-suggéré aujourd'hui.
Compte tenu du contexte géo-politique actuel, j'ai trouvé ça pertinent.

Hier, tkr@jlai.lu évoquait Librem comme solution alternative a Android sur le sujet de Libb@jlai.lu. Cette solution est présentée comment entièrement dégagée de composants/technologie chinois(e) et même 100% américaine. FCK YEH !!
Pour autant, dans ce contexte géo-politique actuel extrêmement tendu, peut-on faire confiance à Purism ?
J'ai souvenance -- corrigez-moi si je me trompe -- que des routeurs Cisco expédiés en dehors des É-U étaient interceptés par la NSA et que leur firmware étaient modifiés avant ré-expédition.
Je sais, je sais... Je suis un poil parano (et je m'inquiète peut-être pour rien), mais cette idée me trotte dans la tête depuis hier.
Dites-moi que je suis seul.
Pitié.

Une distro GNU/Linux basée sur de la Fedora... -_- On n'est pas sortis ~~des ronces~~ du sable :/

Android, AOSP, de bout en bout tenus par google. Graphene, EElo, Lineage, vous êtes prévenus : votre source restera Mountain View.

La dépendance à Google a un prix.

https://android.developpez.com/actu/370468/Apres-plus-de-16-ans-Google-decide-de-developper-l-OS-Android-en-prive-dans-le-but-de-rationaliser-son-developpement-mais-s-engage-a-publier-le-code-source-sur-AOSP-a-chaque-version-stable/

pour ma part, postmarketos, plus jamais je reviendrai en arrière. Zéro appli, zéro problème.

Android, AOSP, de bout en bout tenus par google. Graphene, EElo, Lineage, vous êtes prévenus : votre source restera Mountain View.

La dépendance à Google a un prix.

https://android.developpez.com/actu/370468/Apres-plus-de-16-ans-Google-decide-de-developper-l-OS-Android-en-prive-dans-le-but-de-rationaliser-son-developpement-mais-s-engage-a-publier-le-code-source-sur-AOSP-a-chaque-version-stable/

J'aime bien apprendre de nouvelles choses, augmenter mes compétences; découvrir m'éclate.
En recherchant parmi les OS de telephones lesquels étaient les plus sécurisés, deux reponses revenaient constamment : GrapheneOS et CalyxOS. Super ! Seulement, pour pouvoir les installer, il faut d'abord que je me procure un... Google Pixel. Yep, t'as compris comme moi : pour protéger au mieux ma vie privée et me garantir un maximum de sécurité je dois acheter un téléphone conçu par Google.
:/
L'auteur de mon personnage est un sadique.

Est-ce que ce monde est sérieux ?

Ils sortent enfin de la version 0.X un peu inutile, et ont juste pris la version "mineure" pour la majeure, donnant donc 13 après la 0.12.Y.

Il y a :

• l'implémentation de fonctionnalités pour contrer les attaques man-in-the-middle
• un nouveau système de rôles et de permissions
• le shell côté serveur (lancé avec prosodyctl shell) est affiné et notamment gagne la fonctionnalité watch log, qui évite d'écrire les logs détaillés de debug sur le disque
• amélioration de la gestion des chatrooms (en XMPP on fait la distinction entre discussions 1-à-1 et les chatrooms, et notamment la partie chatroom doit avoir un nom de domaine dédié)
• amélioration de la vitesse de la première connexion (qui était déjà bien, mais XMPP avait fait l'objet de travaux pour optimiser son usage sur les réseaux peu fiables, donc c'est bien de creuser encore cet avantage)
• usage d'un pilote de base de données spécifique à SQLite3, au lieu de passer par une interface générique (DBI), et il semblerait support d'un fork de SQLite qui chiffre tout (aucune idée de comment c'est facile à installer ceci dit, mais l'idée est vraiment bonne, si on la combine à une conservation courte des messages, parce que les méta-données des messages sont vraiment très riches)
• les fichiers de conf ne permettent plus un usage direct de l'API de Lua (mais ça reste syntaxiquement du lua, et l'API reste dispo sous un espace de nom)
• support des secrets à travers systemd/podman/&co ! Il n'y a pas beaucoup de logiciels qui font ça malheureusement, et qui utilisent à la place les variables d'environnement (qui sont visibles si on liste les processus…)
• pour les plugins, système d'autorisation centralisé, et plus de facilité pour proposer de nouvelles commandes dans le shell de prosodyctl
• plus de lua 5.1 (et donc plus de luaJIT)

À noter qu'ils proposent leur propre dépôt debian, avec plusieurs architectures (même i386).