Je n’ai plus aucun plaisir à utiliser de l’informatique, ni même simplement à maintenir mon blog.
Je m’arrête-là parce que ça en devient douloureux de lister ainsi tout ce que j’ai constaté ces derniers mois. Je n’ai pas la force intellectuelle pour développer davantage les points mentionnés.
Tu sembles faire un burn-out, mais je ne suis pas psychologue.
Plusieurs MOOC pourraient t’intéresser, sur la plateforme France Université Numérique (FUN). Je pense que ton point de vue est biaisé au sujet des réseaux. Plusieurs remarques me paraissent infondées voire peu étayées pour être crédible. Je ne crois pas que les hôtes puissent faire n’importent quoi. Il est évident que des restrictions réseaux peuvent être imposées. De plus, le processus est ouvert et évolutif (RFCs). Plusieurs modèles existent (configuration statique, sans état, avec état) et il faut choisir ceux qui conviennent.
Je perçois IPv6 comme une évolution sensée. On retrouve une connectivité de bout en bout et chaque appareil peut potentiellement recevoir une adresse. La délégation d’un préfixe IPv6 suffisamment large par le FAI permet de segmenter son réseau local. L’usage du HTTPS est cohérent avec une sécurité en profondeur, c’est-à-dire, à plusieurs niveaux. Mais il faudrait vraisemblablement se mettre à la place d’un attaquant pour établir des défenses efficaces.
Le principal inconvénient est qu’il faut se former continuellement pour être au niveau. Sinon, on peut trouver des solutions. On peut prendre l’exemple de Penpot. La fonctionnalité d’exportation ne fonctionne pas sans certificat. En soi, créer une instance Penpot auto-hébergée nécessite des compétences et des ressources. On peut la faire tourner dans un conteneur sur un ordinateur monocarte avec un certificat signé par sa propre autorité de certification. Je me suis tourné vers step-ca. Comme tu le sais, on peut établir une connexion locale HTTP entre processus dans le même système ou sur le même réseau : un serveur mandataire inverse (reverse proxy) peut établir une connexion sécurisée vers l’extérieur.
Je préfère largement les flux RSS aussi :)
Plusieurs des newsletters citées sont juste des récap de flux RSS, c’est à tout cas le cas de la mienne (RSS) et de Human Coders News (RSS)
il y a eu récemment une discussion sur comment éviter une sanction américaines pour codeberg. ça faisait clairement partie des points ou les alternatives posait problème.
j’ai vu une base de code d’un produit entier être changée pour passer à un autre langage en un week-end par un seul membre de l’équipe j’ai encore des sueurs froides rien que d’y penser
sur l’EUDI Wallet, les règles sont entrains de changer plutôt dangereusement. Techniquement l’outil est solide mais le règlement lui risque de ne pas suivre
Le connecteur différent me bloque quand même pas mal, c’est plus fort que moi je n’y peux rien :’(
J’aime bien utiliser un câble “unique” (qui comporte 3 sorties USB-C, USB-A mini et le format Apple) pour dépanner. Là ça serait un énième câble pour les voyages. Bien que tu aies raison : ça tient quand même super longtemps la Xteink d’après la personne à qui je l’ai offert - je suis trop jaloux maintenant !
Gemini : Oui j’ai vu que tu (on peut se tutoyer) avait fait la même chose pour Pelican puisque mon article fait un lien vers le tien concernant le décollage du blog vers le Geminispace ;-)
Tiens fredix c’est ton (on peut se tutoyer ?) article sur les liseuses et WebDAV qui m’a lancé sur le sujet ^^.
Mon article sur la Xteink X4 donne d’ailleurs un lien vers https://www.fredix.xyz/2026/08/ebook-autohebergement/ ;-)
les polices sont paramétrables, même si à mon gout la plus petite taille reste un peu trop grande, mais j’imagine que des mises à jour de CrossPoint pourront changer cela.
En fait tu peux à priori déjà changer ça : en buildant une police custom tu peux choisir les tailles embarquées :
Décryptage complet de DZaïr Digital Services (DZDS.dz), la plateforme nationale pilotée par le Haut-Commissariat à la Numérisation. Que vaut ce guichet unique d’e-gouvernement pour le citoyen et quel est son potentiel technique réel ?
J’étais tombé sur ton blog via l’article sur la publication d’un blog Hugo sur Gemini (j’ai fait la même chose, mais avec Pelican ^^) et j’avais vu ton article sur la X4 v1 en me promenant ensuite sur ton blog. Il est encore ouvert dans un recoin de mon navigateur (il participe à mes 300+ onglets ouverts ^^’) car la partie WebDAV pourrait bien m’intéresser à terme. :)
Pour le connecteur, même si j’aurais préféré avoir directement de l’USB-C, c’est pas si pire… du moment qu’on a acheté le dock pour maintenir tout ça bien en place… Heureusement, on a pas besoin de recharger ces bidules tous les jours ! ^^’
Mais comme je l’ai offerte à quelqu’un, je voulais en prendre une pour moi. La classic ayant ce type de connectique pour la charge, c’est plutôt embêtant (et non disponible sur la plupart des chargeurs).
Quel dommage pour un appareil aussi bien !
À noter que si on compile le firmware soi-même (avec le dépôt crosspoint), la méthode utilisée est pio run ce qui permet d’envoyer le firmware correctement sans modifier tout un tas de paramètres.
Avec read-flash 0 ALL, j’imagine que du coup il faudrait reflasher ce qu’on a extrait à l’adresse 0x0 cette fois ?
Et sinon plutôt que d’extraire soit-même le firmware, on peut peut-être plutôt aller le récupérer en ligne (mais j’avoue que l’URL n’est pas très simple à trouver).
Pour ModelManager, il ne m’a pas causé de soucis, mais t’as raison, il vaut mieux être trop prudent que pas assez !
Je vais essayer de faire une petite mise à jour de l’article d’ici demain ou après-demain avec tout ça :)
Le chiffre qui m’a fait écrire ce papier vient de Flare : sur 53 896 machines infectées par un infostealer entre juin et août 2025, 41,47 % l’ont été par un fichier lié au jeu. En ramenant tout à la même base, les cracks pèsent 17,65 %, et les triches plus les mod menus 17,62 %. Autant, donc, sauf que ces derniers s’installent sur un jeu acheté.
Côté technique, la partie 2026 m’intéressait aussi : des contournements par hyperviseur, qui opèrent sous le noyau Windows. Les deux cracks les plus commentés de l’année s’en sont pourtant passés.
Tu sembles faire un burn-out, mais je ne suis pas psychologue.
Plusieurs MOOC pourraient t’intéresser, sur la plateforme France Université Numérique (FUN). Je pense que ton point de vue est biaisé au sujet des réseaux. Plusieurs remarques me paraissent infondées voire peu étayées pour être crédible. Je ne crois pas que les hôtes puissent faire n’importent quoi. Il est évident que des restrictions réseaux peuvent être imposées. De plus, le processus est ouvert et évolutif (RFCs). Plusieurs modèles existent (configuration statique, sans état, avec état) et il faut choisir ceux qui conviennent.
Je perçois IPv6 comme une évolution sensée. On retrouve une connectivité de bout en bout et chaque appareil peut potentiellement recevoir une adresse. La délégation d’un préfixe IPv6 suffisamment large par le FAI permet de segmenter son réseau local. L’usage du HTTPS est cohérent avec une sécurité en profondeur, c’est-à-dire, à plusieurs niveaux. Mais il faudrait vraisemblablement se mettre à la place d’un attaquant pour établir des défenses efficaces.
Le principal inconvénient est qu’il faut se former continuellement pour être au niveau. Sinon, on peut trouver des solutions. On peut prendre l’exemple de Penpot. La fonctionnalité d’exportation ne fonctionne pas sans certificat. En soi, créer une instance Penpot auto-hébergée nécessite des compétences et des ressources. On peut la faire tourner dans un conteneur sur un ordinateur monocarte avec un certificat signé par sa propre autorité de certification. Je me suis tourné vers step-ca. Comme tu le sais, on peut établir une connexion locale HTTP entre processus dans le même système ou sur le même réseau : un serveur mandataire inverse (reverse proxy) peut établir une connexion sécurisée vers l’extérieur.
Comme je vois que tu utilise une imprimante hp (https://badraxas.com/imprimante-usb-wifi-raspberry-pi/) peut-être ceci pourrait t’intéresser : https://github.com/manuc66/node-hp-scan-to
L’article est mis à jour au fil des informations et de la disponibilité des correctifs, n’hésitez pas à y revenir.
Je préfère largement les flux RSS aussi :) Plusieurs des newsletters citées sont juste des récap de flux RSS, c’est à tout cas le cas de la mienne (RSS) et de Human Coders News (RSS)
/mode grognon J’aime pas les Newsletters, surtout quand elles sont au détriment d’un bon flux RSS
il y a eu récemment une discussion sur comment éviter une sanction américaines pour codeberg. ça faisait clairement partie des points ou les alternatives posait problème.
superbe article
j’ai vu une base de code d’un produit entier être changée pour passer à un autre langage en un week-end par un seul membre de l’équipe j’ai encore des sueurs froides rien que d’y penser
sur l’EUDI Wallet, les règles sont entrains de changer plutôt dangereusement. Techniquement l’outil est solide mais le règlement lui risque de ne pas suivre
Le connecteur différent me bloque quand même pas mal, c’est plus fort que moi je n’y peux rien :’(
J’aime bien utiliser un câble “unique” (qui comporte 3 sorties USB-C, USB-A mini et le format Apple) pour dépanner. Là ça serait un énième câble pour les voyages. Bien que tu aies raison : ça tient quand même super longtemps la Xteink d’après la personne à qui je l’ai offert - je suis trop jaloux maintenant !
Gemini : Oui j’ai vu que tu (on peut se tutoyer) avait fait la même chose pour Pelican puisque mon article fait un lien vers le tien concernant le décollage du blog vers le Geminispace ;-)
Tiens fredix c’est ton (on peut se tutoyer ?) article sur les liseuses et WebDAV qui m’a lancé sur le sujet ^^. Mon article sur la Xteink X4 donne d’ailleurs un lien vers https://www.fredix.xyz/2026/08/ebook-autohebergement/ ;-)
Merci pour cet article !
merci !
Merci pour la découverte ! Je comptais tester aptly pour debian, mais je vais regarder ça avant :)
En fait tu peux à priori déjà changer ça : en buildant une police custom tu peux choisir les tailles embarquées :
https://crosspointreader.com/fonts
énorme ! je viens de publier à l’instant un article sur la Xteink X4 pro : https://www.fredix.xyz/2026/09/ebook-liseuse-xteink/
Décryptage complet de DZaïr Digital Services (DZDS.dz), la plateforme nationale pilotée par le Haut-Commissariat à la Numérisation. Que vaut ce guichet unique d’e-gouvernement pour le citoyen et quel est son potentiel technique réel ?
J’étais tombé sur ton blog via l’article sur la publication d’un blog Hugo sur Gemini (j’ai fait la même chose, mais avec Pelican ^^) et j’avais vu ton article sur la X4 v1 en me promenant ensuite sur ton blog. Il est encore ouvert dans un recoin de mon navigateur (il participe à mes 300+ onglets ouverts ^^’) car la partie WebDAV pourrait bien m’intéresser à terme. :)
Pour le connecteur, même si j’aurais préféré avoir directement de l’USB-C, c’est pas si pire… du moment qu’on a acheté le dock pour maintenir tout ça bien en place… Heureusement, on a pas besoin de recharger ces bidules tous les jours ! ^^’
Tiens, c’est marrant, j’en parlais le mois dernier du modèle précédent (parti comme des petits pains), je parle de la Xteink X4 (tout court), avec prise USB (qui tient bien et charge bien aussi :p). Cf. https://olivier.dossmann.net/2026/08/firmware-crosspoint--webdav-sur-la-liseuse-xteink-x4/ (pour rappel).
Mais comme je l’ai offerte à quelqu’un, je voulais en prendre une pour moi. La classic ayant ce type de connectique pour la charge, c’est plutôt embêtant (et non disponible sur la plupart des chargeurs).
Quel dommage pour un appareil aussi bien !
À noter que si on compile le firmware soi-même (avec le dépôt crosspoint), la méthode utilisée est
pio runce qui permet d’envoyer le firmware correctement sans modifier tout un tas de paramètres.Merci pour ces précisions !
Avec
read-flash 0 ALL, j’imagine que du coup il faudrait reflasher ce qu’on a extrait à l’adresse 0x0 cette fois ?Et sinon plutôt que d’extraire soit-même le firmware, on peut peut-être plutôt aller le récupérer en ligne (mais j’avoue que l’URL n’est pas très simple à trouver).
Pour ModelManager, il ne m’a pas causé de soucis, mais t’as raison, il vaut mieux être trop prudent que pas assez !
Je vais essayer de faire une petite mise à jour de l’article d’ici demain ou après-demain avec tout ça :)
Le chiffre qui m’a fait écrire ce papier vient de Flare : sur 53 896 machines infectées par un infostealer entre juin et août 2025, 41,47 % l’ont été par un fichier lié au jeu. En ramenant tout à la même base, les cracks pèsent 17,65 %, et les triches plus les mod menus 17,62 %. Autant, donc, sauf que ces derniers s’installent sur un jeu acheté.
Côté technique, la partie 2026 m’intéressait aussi : des contournements par hyperviseur, qui opèrent sous le noyau Windows. Les deux cracks les plus commentés de l’année s’en sont pourtant passés.