Notes hebdomadaires #53
Signal, Matrix, ATProto, la MDMA, le COVID long, des vélos à assistance autonome, et des papas qui font semblant.
⚒️ Des projets
- kresus :
- Kresus fêtait ses 11 ans la semaine dernière ! Pour fêter l’occasion, on va sûrement sortir une petite release dans les jours à venir.
- Pour l’occasion, j’ai fait un peu de bugfix sur le projet, et relu une PR qui simplifiera l’usage des graphiques par catégories (et a fermé un ticket vieux de 8 ans, ouhlala).
- Nicofrand a aussi commencé à travailler sur une version multi-utilisateur·ices de Kresus, dans un contexte où la gestion de l’authentification est laissée à un service proxy, comme YunoHost, ou Authelia, etc. Ce système fonctionnera en laissant l’admin définir le nom du header HTTP utilisé pour authentifier un·e utilisateur·ice.
- cargo-machete :
- Plusieurs relectures de PRs cette semaine également ! Mais j’ai toujours un peu de dette de relecture. Je devrais ouvrir un ticket pour expliciter que je voudrais de l’aide sur la maintenance du projet, parce que je n’ai pas envie d’y passer trop de temps, et que je le considère complet et suffisamment fonctionnel pour moi.
📺 Regardé
- Une petite vidéo qui présente et explique le fonctionnement de la MDMA, aussi connu sous le nom d’extasy. On y apprend notamment que l’exta est la quatrième drogue illégale la plus consommée en France, après le cannabis, le poppers (!) et la cocaïne (!!!).
📕 Lu
- Commencé et fini L’arnaque des nouveaux pères, une BD de sociologie / féminisme sur le phénomène des papas très impliqués (en surface) dans la vie de famille ; mais bien entendu, la réalité est malheureusement assez différente. J’aime bien la posture des auteurs, qui situent leurs privilèges et se remettent en question régulièrement au cours de la BD. Et les réflexions et pistes de solutions évoquées également, qui passent beaucoup par des changements structurels (légaux notamment).
🕸️ Articles et blog posts
- Dominique Salmon-Ceron : “Le Covid long c’est une petite mort invisible” : 2 millions de personnes en France seraient atteintes de COVID long, à savoir des effets rémanents du COVID, même après en avoir guéri. Quand on voit l’étendue des symptômes, difficile pour moi de ne pas se poser de questions.
- 5 questions for Meredith Whittaker : une interview de la présidente de Signal, qui date de 2023, et qui refait des tours ces derniers temps sur les Internets digitaux. Plein de vérités qui ont très bien vieilli.
What’s a technology that you think is overhyped?
I’m going to give a sideways answer to this, which is that the venture capital business model needs to be understood as requiring hype.
🎧 Écouté
- I think about you not thinking about me, une vidéo de piano trouvée par les hasards de l’algo de recommandation de Youtube.
- Summer, de Lavinia Meijer, EP de guitare classique très chill.
🤓 Veille tech
- La messagerie sécurisée Signal propose de limiter ses métadonnées de manière extrême, notamment en limitant ses propres connaissances de qui envoie quels messages à qui, une fonctionnalité appelée Sealed Senders. Petit souci : si quelqu’un pouvait avoir accès aux logs réseau de Signal (cough cough comme un gouvernement américain par exemple cough cough), alors cela permettrait de retrouver les gens dans une même conversation en utilisant une technique statistique basée sur l’émission des confirmations de réception. Et l’envoi des confirmations de réception n’est pas désactivable. Oups. (À titre d’honnêteté intellectuelle : Matrix ne propose rien d’équivalent aux sealed senders, à l’heure actuelle, donc fait strictement moins bien que Signal, sur ce point précis.)
- Trop de bruit avec Signal : les métadonnées en cause dans les messageries chiffrées : bien que Signal reste l’une des meilleures messageries sécurisées, l’auteur indique que les métadonnées sont (encore !) trop exploitables, même sur cette app, même malgré ses efforts. Dur dur, la cybersécurité…
- Une liste de projets basés sur le protocole ATProto, donc utilisé par le service de micro-blogging BlueSky, mais qui permet des usages bien au-delà du microblogging. Après avoir passé quelques heures à en discuter avec @Signez et à lire sur le sujet, j’ai l’impression que beaucoup des soucis d’ActivityPub sont résolus par ATProto 👀
- Germ DM x ATProto is Now in Beta — Germ Network : une implémentation de messagerie sécurisée (chiffrée bout-à-bout) dont une partie de la mise en relation (si j’ai bien suivi) se passe via le protocole ATProto (BlueSky).
- The present and future of decentralized communications platforms | MassiveBox : il y a eu beaucoup de gens qui ont médit sur Matrix / Element (sur lesquels je travaille) récemment. Cette critique comparative des différents protocoles (principalement ActivityPub, ATProto et Matrix) et leurs plateformes analyse plusieurs aspects et critères différents. Difficile d’en tirer des conclusions, au vu de la posture assumée de « personne qui rage sur Internet ».
👀 Au passage
- Pi Pop : Des vélos électriques à assistance autonome. Pas de recharge de vélo, celui-ci se recharge automatiquement lors du pédalage, freinage etc. L’idée semble plutôt bonne ! Si jamais vous avez testé, je suis curieux de vos retours là-dessus 😊
- Un petit graphique de décision pour s’aider à savoir quand dire non.