Tootfinder

Opt-in global Mastodon full text search. Join the index!

@x_cli@infosec.exchange
2024-10-01 08:00:58

Les ami.es, j'ai écrit le second épisode de mon podcast Yakafokon. Il portera sur l'infrastructure immuable.
Le script fait 15k caractères, soit la taille d'un petit article MISC. Je voudrais bien deux relecteurs ou relectrices (un.e innocent.e et un.e spécialiste) afin de voir si c'est compréhensible et que je raconte pas trop de la merde.
Il a t-il des personnes qui auraient un peu de temps Š donner cette semaine ? 😍
EDIT: J'ai trouvé mes relecteurs/relectrices. Vous êtes formidables 💗

@ose_rouge@don.linxx.net
2024-10-29 11:03:46

Weniger Social Media, dafür viel gelesen. Drei von den gelesenen Büchern kann ich euch einfach uneingeschränkt empfehlen. So großartige Romane. #Bookstodon #Literatur

@pdmckone@mstdn.ca
2024-11-29 15:08:10
Content warning

Can I ask you something? At home, when you go from your kitchen to your bathroom, where do you park?
That's crazy. I don't drive in the house. It's all --
Walkable?
Shut up. You don't understand stuff.

@x_cli@infosec.exchange
2024-09-30 08:49:07

Mettre Š jour sa Fedora Silverblue, lancer l'app Signal non officielle, recevoir ce message d'erreur. Flipper.

@dos@librem.one
2024-11-25 18:08:27

@… It sounds silly, but it makes sense. I used it in a stop motion game where frame deltas are usually rather high and liked it. Self-contained animations in a well-known file format with simple decoding API, ability to tweak compression strength per frame (including mixed lossy and lossless frames), disposal, blending and alpha channel... If what you want is a short vid…

@blakes7bot@mas.torpidity.net
2024-11-11 20:51:29

Series D, Episode 13 - Blake
SOOLIN: Another calculated risk?
DAYNA: Try and get the sums right this time.
blake.torpidity.net/m/413/180 B7B5

ChatGPT4 describes the image as: "The image depicts two individuals sitting in what appears to be a futuristic or sci-fi setting. They are dressed in costumes that suggest a science fiction genre, likely from a television show or film. The man on the left has curly hair and is wearing a grey outfit with notable fastenings and details, while the woman on the right has long blonde hair and is wearing a light-colored outfit with dark accents and a headband. They seem to be seated at a control pane…
@blakes7bot@mas.torpidity.net
2024-11-07 17:29:19

C08 - Rumours of Death
[Avon and Tarrant break into Servalan's empty office, and leave. They then break into Surveillance. Avon shakes Grenlee in his chair.]
AVON: Hey! Wake up! [Grenlee groans throughout.] Where is Servalan? Where is Servalan!?
blake.torpidity.net/m/308/477

ChatGPT4 describes the image as: "The image depicts an intense scene in a futuristic control room or spaceship setting, with several monitoring screens visible in the background. Two individuals are at the center of the scene, where one appears to be aggressively holding the other by the collar. The room's design and the characters' attire suggest a science fiction context, possibly from a television show or film.

Unfortunately, I can't identify or provide names of the individuals in the image…
@x_cli@infosec.exchange
2024-10-13 08:07:16

Ne soyons pas dupes. La "vérification de majorité en ligne" est en réalité "la vérification d'attributs en ligne".
La majorité n'est que le début ! Même l'Arcom adopte ce mot "d'attribut" au fil de son rapport.
À votre avis, quel sera le prochain attribut ?
Il faut réagir @…
En outre, rien n'a été fait dans ce protocole pour protéger les utilisateurs et utilisatrices. Ce sont les personnes dont on se méfie ; les fraudeurs et les fraudeuses. Et tant pis si ça fait fuiter des données de santé ! Et tant pis si ça permet d'associer des activités sur un site Š une identité réelle !
infosec.exchange/@x_cli/113296
Parce que sous couvert de "majorité", si le site consulté collabore avec les autorités, on peut facilement associer une activité Š une personne. Or, le prochain objectif de la "vérification d'age en ligne", c'est les réseaux sociaux !! Et voilŠ comment la vielle lubie des politiciens pourra être satisfaite ! Enfin de l'identité réelle sur les réseaux sociaux !

@x_cli@infosec.exchange
2024-10-09 08:13:10

Mon RETEX sur @… :
Chouette outil, mais je ne vais pas continuer avec lui.
Castopod a une interface web agréable. Tout n'est pas très intuitif, mais on s'y fait bien.
J'ai beaucoup aimé la partie "broadcast" qui permet de lister plein de plateformes où faire référencer son podcast. J'en connaissais pas autant 🤯
La partie "analytics" semble Š première vue sympa, mais les stats affichées sont pas du tout cohérentes avec ce qu'on peut voir sur OP3. Je pense que c'est en partie du au fait que Castopod ne tient pas compte partout de l'entête X-Forwarded-For (il est derrière un Caddy), et du coup, ça b(i)aise les mesures.
Son packaging Docker est pratique et son installation est aisée.
En revanche, ce que j'ai moins aimé :
* les outil de modération des commentaires sur le fédiverse totalement insuffisants ; ils buguent en partie, et j'ai été obligé d'aller effacer les spam Š la main dans la base de données ; pour ajouter du sel sur la plaie, tous les compteurs sont dénormalisés sans automatisation avec des triggers, donc effacer un commentaire veut dire faire aussi plein d'update pour réduire les compteurs manuellement... 3FN bordel !
* on ne peut pas modérer a priori les commentaires donc n'importe quel spam se retrouve illico sur ta page de podcast ;
* ça tient pas du tout la charge ; ça devrait moralement être un site statique avec régénération de la page quand il y a une activité d'admin ou activitypub (voire remarque sur la modération a priori) ;
* le player déconne pas mal ; des retours au début impromptus, notamment ;
* pas de support des alternateEnclosures pour publier Š la fois en MP3, en OGG Vorbis et M4A/AAC ; faut l'ajouter Š la main, grâce Š un petit champ (néanmoins bien pratique) ;
* les chapitres et les transcripts sont sympas et des citoyens de première classe (first class citizens) MAIS les timecodes ne sont pas cliquables pour sauter Š l'endroit intéréssant (voire la remarque sur le player pas top) ;
* perte de messages : j'ai vu, voire envoyé, des commentaires sur un épisode qui n'ont jamais été reçus/affichés par Castopod... Peut-être que c'est le Mastodon de départ qui a perdu les notes, mais j'ai des doutes vu que c'ait arrivé qu'avec Castopod...
Donc heu... pour le résumer, le player est très bof, et l'intégration ActivityPub a besoin d'encore beaucoup beaucoup de travail. Dommage.
Alors je vais faire quoi ? Je pense que je vais utiliser mon fidèle ami @… pour générer le site et le RSS, et utiliser le player de Podlove (#podcast #podcasts

@x_cli@infosec.exchange
2024-10-08 16:00:35

Boom, toutes les boites "IT" Š la con qui ont utilisé des noms de domaine en .io pour faire les malins.
Le TLD .io pourrait disparaitre Š plus ou moins court terme. Merci bisous.
On répète après moi : les noms de domaine ne sont PAS des outils marketing. Surtout les TLD. Ne laissez pas les noms de domaine dans les mains de vos marketeux.
infosec.exchange/@mttaggart/11
Pour rappel, le guide DNS de l'ANSSI dont j'ai été l'auteur principal : cyber.gouv.fr/publications/bon

@x_cli@infosec.exchange
2024-09-25 08:17:22

Question about #Caddy: Does the acme_server db increase in size until disk saturation or is there a pruning mechanism somewhere to delete expired certificates?
I could not find any option regarding pruning, in the Caddyfile config, nor in the JSON config, and I failed to spot any in the source code...
I have a db file still containing certificates that are several months old. The db file was stored in a volume with very limited size and the db ended up filling it entirely (> 100MB) for 20 ACME clients. Chaos ensued.
#infosec #acme #devops