Il y a eu une grosse attaque où des attaquants on récupéré des centaines de packages orphelins et ont inséré un infostealer dedans. Par chance, ça s’est vu mais il y a surement des gens qui ont eu leur machine vérolée.
Petit rappel que AUR n’est pas une source de confiance.
C’était déjà le cas de NPM depuis longtemps mais j’ai un peu peur que ça devienne le cas de tous les dépôts gérés par la communauté (pypi, crate.io, dockerhub,…) on ne peut plus faire confiance au crowdsourcing. Linux (et surtout les dev) sont devenus une source intéressante…
> - La discussion "Messages enregistrés" est une discussion avec vous-même. C'est synchronisé entre vos appareils, c'est donc très pratique pour transférer rapidement un texte ou un fichier.
Note que Signal le permet aussi (je l’utilise grandement)
Même si l’absence de mécanisme de découverte peut être vu comme positif, je pense que c’est un grand frein à l’adoption, tu ne sauras jamais si ta grand-mère installe DeltaChat sans te le dire (oui ma grand-mère utilise Signal <3)
une méthode alternative à anubis : la requête serveur est très facile (fichiers statiques) mais le client doit travailler pour recomposer l’information (dans ce cas, un dépot git)
ça ne s’applique pas à tout mais c’est intéressant comme façon de faire
Je comprends la frustration, toutes ces annonces “pour la souveraineté numérique”, font très “je réinvente la roue de mon coté” plutôt que de travailler avec l’existant.
La document foundation fait un travail de fond lent et très important.
Dans la catégorie drama du jour, l’auteur de rsync a adopté claude et visiblement, ça crée des bugs.
Je ne comprend pas pourquoi autant de dev adoptent ces outils, ça me semble assez clair que ça ne fait pas d’eux des meilleurs développeurs, que du contraire (utiliser google maps ne va pas améliorer votre sens de l’orientation)