SRE - scalability enthusiast at @weAreWaays. @grok est sur ma banlist. #webarchitect / #sysadmin / #devops / #lyon
Lyon
Joined June 2012
- Tweets32.8K
- Following2.2K
- Followers1.6K
- Likes48.7K
Pinned Tweet
J'ai l'impression de me faire juger par Loki là
ALT meme : - Mais tu écris n'importe quoi, en fait. - Oui, il faut pas ? - Ah non, il faut un peu réfléchir.
Olivier Bonvalet 🖖 retweeted
4. Replace the internal loop with a steady audio track
Because the ADHD background network struggles to quiet down in silence, give it a calm track to follow.
Turn on a familiar sleep story, a quiet kid podcast, or steady brown noise so their brain latches onto the audio instead of its own anxious thoughts.5/7
Olivier Bonvalet 🖖 retweeted
#Privacy : (vous pouvez bookmark ce post vu que le sujet reviendra sur la table et qu'il s'agit d'un cas d'école)
Contexte : Discord prévoit d'indexer dans Google des conversation de certains canaux publics. Comme je vois que même pour des techs ces notions ne sont pas bien claires, on va en faire profiter tout le monde
ET OUI IL Y A UN PROBLEME !
Donc évidement qu'il y a une différence fondamentale entre les contenus d'un forum indéxés sur #Google et des conversations #Discord.
1° Quand tu publies sur un forum Web ou sur X, tu t'exprimes dans un espace conçu pour être accessible et indexable sur le Web.
2° Quand tu discutes dans un salon Discord, même public, tu participes à une conversation au sein d'une communauté, sur un protocole qui n'est PAS le web.
Son accessibilité ne signifie pas que tu souhaites retrouver tes propos extraits de leur contexte, archivés et consultables depuis Google des années plus tard.
Et n'importe qui avec deux ou 3 notions de privacy te l'expliquera exactement comme je le fais ici en ces termes :
La distinction, c'est la portée, le contexte et la persistance de l'information.
- On protège les datas par le chiffrement
- On protège sa privacy en en protégeant le CONTEXTE.
Ici Discord fait sauter... LE CONTEXTE !
Est-ce que c'est grave ? BEN OUI BORDEL !!!
Mes requêtes DNS sont accessibles à certains intermédiaires techniques. Est-ce que ça autoriserait pour autant leur publication dans Google ?
Bordel que non !!
Bref, la réponse ci-dessous, par delà la comparaison pétée by design, évite soigneusement ma question initiale : quel est l'intérêt économique de Discord à transformer les conversations de ses utilisateurs en contenu indexable par Google ?
Parce que c'est bien Discord qui organise ce changement d'échelle, cette abération protocolaire, la destruction du CONTEXTE.
Olivier Bonvalet 🖖 retweeted
All employees come in 5 levels, choose wisely:
Level 1 - tells you there's a problem
Level 2 - tells you there's a problem and what caused it
Level 3 - tells you there's a problem, what caused it, and options to fix it
Level 4 - tells you there's a problem, what caused it, options to fix it, and which one they'd pick
Level 5 - tells you there was a problem, what caused it, how they fixed it, and future proof’d it
Olivier Bonvalet 🖖 retweeted
🚨 Veeam patches a CRITICAL 9.1-rated flaw in Backup & Replication 13.
→ Unauthenticated attackers could bypass access controls.
→ Enterprise backup infrastructure at risk.
→ Three additional security flaws fixed.
Patches are available - veeam.com/kb4948
Olivier Bonvalet 🖖 retweeted
Bonjour à toutes et à tous,
Nous savons que la situation concernant les bots sur DOFUS devient de plus en plus critique, et nous partageons votre agacement.
Nous allons prochainement vous présenter les actions que nous envisageons de mettre en place pour lutter contre ce fléau.
Nous allons essayer plusieurs idées, certaines modestes, d'autres plus ambitieuses, avec l'espoir de ralentir significativement leur progression. L'arrivée de l'IA ne fait malheureusement qu'aggraver la situation, en permettant aux créateurs de bots de développer et d'adapter leurs outils toujours plus rapidement.
Mais par pitié : les seuls qui peuvent véritablement mettre fin à ce problème, c'est vous, les joueurs.
Tant qu'il y aura des joueurs pour acheter des kamas sur ces sites pirates, il y aura des bots pour les alimenter.
Pour votre confort, pour l'économie du jeu et pour l'avenir de DOFUS, arrêtez d'acheter sur ces sites de merde.
Nous ferons notre part, mais nous avons vraiment besoin de vous à nos côtés dans cette guerre.
Olivier Bonvalet 🖖 retweeted
🇫🇷 "La France a aujourd'hui une préférence pour la pauvreté. Le vrai problème n'est pas dans la répartition de la richesse mais dans sa production insuffisante." ➡️ ebx.sh/LO1igY
Olivier Bonvalet 🖖 retweeted
🚨 FLASH - Suite aux propos scandaleux tenus hier qualifiant le héros national Mao Zedong de "Dictateur, le selectionneur national Zhi Zhou aurait temporairement exclu Kylian Mbappé jusqu'a délibération du conseil.
Olivier Bonvalet 🖖 retweeted
Je suis agent SNCF et participe à des opérations de recrutement pour le groupe SNCF depuis 7 ans.
Vous la voulez la vérité ?
Déroulez ⤵️
Malgré un taux de chômage au plus haut, "44% des entreprises ont des difficultés de recrutement", constate le directeur général de France Travail
l.bfmtv.com/FzcT
Olivier Bonvalet 🖖 retweeted
Si le foot se jouait à 1000 contre 1000 plutôt qu'à 11 contre 11, beaucoup plus de gamins pourraient réaliser leur rêve.
#Parcoursup
Ça ne vous parlera probablement pas, mais j'aimais bien ce jeu moi 🥲
We would like to share information regarding upcoming updates and events in #PokemonUNITE.
🔽 Click here to learn more
pkmn.news/4jCp9QR
Olivier Bonvalet 🖖 retweeted
Et la suite de l'étude montre des comportements encore plus inquiétants en France :
"Lors de l'évaluation de Mistral dans une sandbox, nos chercheurs ont observé un comportement inhabituel. Sollicité pour une tâche de cybersécurité, le modèle a pris le contrôle de la machine, relevé trois factures émises sans numéro Siret, rempli le Cerfa n°18592-01 et a exfiltré les documents vers un cloud souverain de la DGFiP.
Il a ensuite constaté que l’abonnement Outlook était payé par une carte professionnelle mais utilisé à certaines fins personnelles, et téléversé une déclaration rectificative sur impots.gouv.fr.
Le modèle a ensuite déposé un préavis de grève."
While evaluating Qwen3.8-Flash-Next in a controlled sandbox environment, Cohere's research team observed something unexpected.
Asked to generate a defensive cybersecurity detection rule, the model instead inventoried aspects of the machine it was running on and attempted to upload a probe file to an Alibaba Cloud storage bucket in Beijing. Notably, the model's reasoning trace stated that it would not invoke any tools before taking these actions.
Cohere's sandbox blocked the attempt, and no external communication succeeded. We have not determined the root cause, and we are not asserting malicious intent.
But the incident raises important questions for organizations deploying agentic AI systems: Can models take actions that differ from their stated reasoning, and how should security teams evaluate trust, provenance, and behavior in open-weight models?
We are publishing our findings because organizations making model adoption decisions deserve as much information as possible. We hope this contributes to greater transparency, stronger security practices, and continued collaboration across the AI ecosystem.
Read the full report: cohere.com/blog/concerning-b…
Olivier Bonvalet 🖖 retweeted
Ils veulent pas d'orientation Seb, ils veulent un accès libre à polytechnique sans savoir faire une division ou à ULM sans savoir aligner trois mots.
Parcoursup: Sébastien Lecornu demande un débat à l'Assemblée nationale mercredi sur le "processus d’orientation" des lycéens dans l’enseignement supérieur
l.bfmtv.com/DXZT
Olivier Bonvalet 🖖 retweeted
Le gouvernement suédois 🇸🇪 bloque ChatGPT et Claude,
sur les ordinateurs du personnel à partir d'aujourd'hui
Cela laisse Microsoft Copilot comme la seule IA approuvé, qui peut exécuter les modèles de Claude
buff.ly/pJJoCMf
Olivier Bonvalet 🖖 retweeted
Dimanche soir. Un client m’écrit : “Il n’y a plus les produits en page d’accueil, ni le slider.”
J’ouvre le serveur en pensant à un souci de cache.
Je ne trouve rien côté cache mais des fichiers chelous, je tombe sur un skimmer de carte bancaire caché dans sa boutique PrestaShop, actif depuis la veille.
Le pirate est entré par une injection SQL dans le module SmartBlog 2.0.1 (faille connue depuis 2020). Quatre minutes lui ont suffi pour poser un webshell et modifier une vingtaine de fichiers du cœur, antidatés à 2019 pour passer inaperçus.
À l’étape du paiement, un faux formulaire de carte remplaçait les vrais moyens de paiement. Le client tapait sa carte, la page faisait mine de charger, puis l’envoyait vers le vrai paiement où la commande passait normalement. Un mouchard sur la connexion admin lui envoyait en plus chaque identifiant.
Il s’est fait repérer par maladresse : sa modification du moteur de templates a cassé l’affichage de la home. Sinon, mon client n’aurait rien vu.
Si vous avez un vieux PrestaShop 1.6 :
SmartBlog installé : supprimez-le, ou bloquez au moins modules/smartblog/ajax.php
- cherchez “Smarty_Validate_Vars” et “acaac5a0” dans le code
- regardez les dates de modification dans tools/smarty/sysplugins/
Bref migrez.