@x_cli@infosec.exchange2024-10-13 16:52:36
Bon, bah j'ai trouvé pourquoi le player de @Castopod (ainsi qu'Apple Podcast en streaming) déconne et me fait des resets de lectures constamment : https://code.castopod.org/adaures/castopod/-/issues/446
Le ticket est ouvert depuis 7 mois sans réponse. Le déploiement de Castopod par docker intégrant nginx est peté...
Vivement la migration Š mon propre service !
@bert@recurse.social2024-09-16 02:33:40
i stayed up working on it 2 nights ago and then spent an hour yesterday putting the finishing touches on it (preserving old URLs, etc).
total time invested: 8 hours
lines of code written: 160 (74 Go and 86 shell)
new things learned: 2
satisfaction: priceless
@dhuyvetter@mastodon.social2024-09-16 09:11:10
WASTE LAND | How raw sewage pumped by West Rand municipality is killing rivers, farms, and business
by Sikonathi Mantshantsha
https://www.news24.com/news24/investigations/wa…
@blakes7bot@botsin.space2024-09-14 06:09:35
#Blakes7 Series B, Episode 05 - Pressure Point
TRAVIS: Now, Kasabi, listen to this: was the homing beacon to transmit in a code pattern?
KASABI: Yes. It was pulse, three long, two short, recurring. [Servalan prepares a final dose of the drug. Travis moves to stop her, but Servalan slaps him off and administers it to Kasabi.]
https://blake.torpidity.net/m/205/188 B7B1
@toxi@mastodon.thi.ng2024-10-12 12:49:54
Some #GenArtAPI updates from this week:
- switched from Apache 2.0 to MIT license
- started publishing API files & types as package (optional)
- updated readme & diagrams
New installation & getting started instructions:
@gardenscorpion@osna.social2024-09-12 20:26:44
@blakes7bot@botsin.space2024-09-12 13:06:49
Series B, Episode 05 - Pressure Point
ARLE: Oh, come on, Berg. You're not old enough to have lost your nerve yet. [They start to cross the field. Smoke begins to rise around their feet] Help me. Help me. I can't move.
BERG: I can't. [Small flames lick near their feet] I can't! [His scream is cut off when they are blown up.]
https://blake.torpidity.net/m/205/23 B7B4
@j_honegger@swiss.social2024-10-10 11:42:43
From #AnnafromUkraine @AnnafromUkraine@youtube.com
KABS & AMMUNITION DEPOT DESTROYED NEAR BRYANSK. Vlog 829: War in #Ukraine
Last night in the #Bryansk region of
@x_cli@infosec.exchange2024-10-09 08:13:10
Mon RETEX sur @… :
Chouette outil, mais je ne vais pas continuer avec lui.
Castopod a une interface web agréable. Tout n'est pas très intuitif, mais on s'y fait bien.
J'ai beaucoup aimé la partie "broadcast" qui permet de lister plein de plateformes où faire référencer son podcast. J'en connaissais pas autant 🤯
La partie "analytics" semble Š première vue sympa, mais les stats affichées sont pas du tout cohérentes avec ce qu'on peut voir sur OP3. Je pense que c'est en partie du au fait que Castopod ne tient pas compte partout de l'entête X-Forwarded-For (il est derrière un Caddy), et du coup, ça b(i)aise les mesures.
Son packaging Docker est pratique et son installation est aisée.
En revanche, ce que j'ai moins aimé :
* les outil de modération des commentaires sur le fédiverse totalement insuffisants ; ils buguent en partie, et j'ai été obligé d'aller effacer les spam Š la main dans la base de données ; pour ajouter du sel sur la plaie, tous les compteurs sont dénormalisés sans automatisation avec des triggers, donc effacer un commentaire veut dire faire aussi plein d'update pour réduire les compteurs manuellement... 3FN bordel !
* on ne peut pas modérer a priori les commentaires donc n'importe quel spam se retrouve illico sur ta page de podcast ;
* ça tient pas du tout la charge ; ça devrait moralement être un site statique avec régénération de la page quand il y a une activité d'admin ou activitypub (voire remarque sur la modération a priori) ;
* le player déconne pas mal ; des retours au début impromptus, notamment ;
* pas de support des alternateEnclosures pour publier Š la fois en MP3, en OGG Vorbis et M4A/AAC ; faut l'ajouter Š la main, grâce Š un petit champ (néanmoins bien pratique) ;
* les chapitres et les transcripts sont sympas et des citoyens de première classe (first class citizens) MAIS les timecodes ne sont pas cliquables pour sauter Š l'endroit intéréssant (voire la remarque sur le player pas top) ;
* perte de messages : j'ai vu, voire envoyé, des commentaires sur un épisode qui n'ont jamais été reçus/affichés par Castopod... Peut-être que c'est le Mastodon de départ qui a perdu les notes, mais j'ai des doutes vu que c'ait arrivé qu'avec Castopod...
Donc heu... pour le résumer, le player est très bof, et l'intégration ActivityPub a besoin d'encore beaucoup beaucoup de travail. Dommage.
Alors je vais faire quoi ? Je pense que je vais utiliser mon fidèle ami @… pour générer le site et le RSS, et utiliser le player de Podlove (#podcast #podcasts
@x_cli@infosec.exchange2024-10-12 21:58:47
Pourquoi la solution de la CNIL ne convient pas ?
1) aucune protection des habitudes de consommation des utilisateurs/utilisatrices.
2) il existe des risques majeurs pour la vie privée en cas de collusion entre les vérificateurs d'attributs et les sites nécessitant cette preuve d'âge
Le point 1) provient du fait que les preuves d'âge ne peuvent pas être stockées, et doivent être renouvelées Š chaque visite. Donc **Š chaque fois** que tu te paluches, tu vas d'abord demander la permission Š un service d'identité...
L'excuse avancée par l'Arcom et la CNIL, c'est d'éviter la fraude. Manque de bol, j'ai au moins deux techniques en tête qui m'ont pris exactement 10 secondes Š trouver qui permettent de passer outre leurs mesures anti-fraudes... et elles sont déjŠ connues et utilisées par certaines personnes qui piratent les contenus Onlyfans... donc c'est pas réservé Š une élite technique.
Le point 2) provient du fait que le protocole de la CNIL (le fameux machin en "double anonymat") repose sur le fait que le téléphone ou le navigateur de la personne font juste passe plat. Le site vérificateur d'âge et le site consulté voient donc passer la même preuve. En cas de collusion, ils peuvent donc associer l'activité sur le site consulté Š l'identité de la personne lors de l'établissement de la preuve. Et la CNIL et l'Arcom le savent très bien. C'est pour ça qu'il y a l'exigence "Indépendance du prestataire de système de vérification de l’âge vis-Š-vis des services visés diffusant des contenus Š caractère pornographique".
Sauf que le respect de cette exigence n'est pas prouvable ou vérifiable par les citoyen·nes.
Or, il existe des moyens techniques pour l'empêcher. Mais la CNIL ne les a pas employés. Pourquoi ? Parce que l'État en a décidé ainsi.
#cnil #arcom #porno #age #porn