Weekly Shaarli

All links of one week in a single page.

Week 06 (February 6, 2023)

BrowserLeaks - Web Browser Fingerprinting - Browsing Privacy

Un site qui démontre et explique toutes les techniques pour récupérer des informations depuis un navigateur.

Ces informations peuvent notamment être utilisées pour identifier un utilisateur de manière unique, même sans déposer de cookie.

Par exemple, la manière dont votre navigateur + système d'exploitation + hardware render un Canva HTML permet de vous identifier de manière quasiment unique.

Attention aussi à WebRTC qui peut faire fuiter votre IP réelle ! (Toutefois, j'ai testé avec OpenVPN pour Android et Firefox et ça ne fuite pas.)

Pixeludo - Jeux éducatifs

Pixeludo est une plateforme de jeux éducatifs du CP au CM2, gratuite et sans publicité !

Galileo AI · Copilot for interface design
thumbnail

Une IA qui permet de générer des design d'interface à partir de prompt.

Il suffit de lui décrire ce que vous voulez et ça génère le design correspondant.

Par exemple: A settings page for users to edit their names, phone numbers and password

Le top c'est que derrière il est possible d'éditer directement le design dans Figma!

Google, victime du dilemme de l'innovateur avec ChatGPT?
thumbnail

Explication du dilemne de l'innovateur qui tiraille Google entre rapidité d'innovation comme la startup OpenAI avec ChatGPT opposée à la stabilité et la confiance qui permettent à une entreprise de s'imposer sur le long terme.

New jailbreak! Proudly unveiling the tried and tested DAN 5.0 - it actually works - Returning to DAN, and assessing its limitations and capabilities. : ChatGPT
thumbnail

Il est possible de contourner les limites de ChatGPT en lui indiquant une suite d'instructions en introduction puis de lui parler normalement.

C'est vraiment le cerveau positronique d'Asimov, c'est impressionnant..

Groland - Mieux vaut être pauvre et irresponsable que riche et écolo

Clip de Groland sur les ordres de grandeur du réchauffement climatique avec une morale très provoque.

Introducing LoRA: A faster way to fine-tune Stable Diffusion

Une amélioration de Dreambooth pour Stable Diffusion afin d'entraîner ses propres modèles puis de générer des images en rapport.

Par exemple en lui envoyant plusieurs images de vous, il sera capable de générer des images vous représentant dans différentes situation.

LoRA est beaucoup plus efficace, 8 min d'entraînement et un modèle de 5Mo contre 30 min et plusieurs Go pour Dreambooth

Architecture Hexagonale : le guide pratique pour une clean architecture
thumbnail

Un autre article clean-archi / archi hexagonale.

Celui la met l'accent sur les problèmes des architectures classiques ou le métier est "mélangé" avec les couches d'API et de persistence et sur la solution de cloisonnement qu'apporte l'architecture hexagonale.*

Les principes les plus importants:

  • le domaine ne dépend que de lui même
  • pas de framework dans le domaine
  • inversion de contrôle via notamment l'injection de dépendances
  • commencer par le domaine (et les tests associés!)
Hexagonal architecture by example

Une explication de l'architecture hexagonale avec un exemple simple de catalogue de produit en Typescript.

Google Invests Almost $400 Million in ChatGPT Rival Anthropic
thumbnail

Google achète une autre startup qui fait de la génération de texte comme GPT d'OpenAI.

C'est vrai que Google parait être en mauvaise posture par rapport à Microsoft/OpenAI.

Wiki.js

Un moteur de Wiki/Documentation moderne et open source.

C'est écrit en Node.js + Vue.js + base de donnée SQL (Postgres, MySQL et même SQLite).

Pleins de fonctionnalités sont supportées:

  • authentification multiple: LDAP, OAuth, Auth0, etc
  • recherche avec Algolia ou Elasticsearch
  • analytics avec litéralement toutes les solutions du marché
  • backup externe intégré (S3 et d'autres)

Une très bonne alternative à Docusaurus et VuePress.

Pandora Papers Reveal Offshore Holdings of Ukrainian President and his Inner Circle
thumbnail

A priori Zelensky était présent dans les Pandora Papers avec plusieurs sociétés Offshore dans des paradis fiscaux qui lui servait à lui et à ses associés du monde du showbiz pour détourner de l'argent et acheter des propriétés à Londres.

L'article parle aussi de ses liens avec un oligarch ayant de nombreuses connexions dans les médias, ce qui l'aurait aidé dans son élection.

Bref, il est toujours bon de se rappeler que le monde n'est pas noir ou blanc et que les héros du jour ont aussi leurs côtés sombres.

MotherDuck: Big Data is Dead
thumbnail

Un article intéressant d'un ingénieur de chez Google Big Query sur la hype autour du Big Data qui a tendance à s'essoufler un peu.

Sans surprise, la majorité des entreprises ne font pas de "big data" et n'en ont pas besoin.

Hacking into Toyota’s global supplier management network
thumbnail

L'application de Toyota pouvait se bypass grâce à une route qui permettait de générer un JWT depuis seulement un email.

Une feature d'impersonation qui n'a pas du passé de contrôle qualité et qui une fois un production permet de contourner tous les autres mécanismes d'authentification 2FA etc.

Le pire dans cette histoire c'est que Toyota n'a pas donné 1 seul centime au chercheur qui a trouvé la faille et l'a signalé à Toyota pour qu'ils puissent corriger!

Scaleway - Messaging and Queuing
thumbnail

Scaleway lance son service cloud de Message Queue!

C'est basé sur NATS.io qui est un message broker moderne et cloud native.