Yoann Couble — Flux

[notes] A stack to calm the mind and stay on track - ratfactor

Fri, 23 Oct 2026 09:03:11 GMT

J’adore le format et le soin apporté par l’auteur, et le fait qu’il parle si longuement de petits détails de productivités.

[notes] 21 octobre 2026 : retour en détail sur cette journée noire pour la cybersécurité - Next

Thu, 22 Oct 2026 13:39:15 GMT

Ce même mercredi noir pour la cybersécurité, nous apprenions que huit clés de chiffrement avaient été générées n’importe comment… et c’est peu de le dire. Normalement, la clé privée comporte 384 bits (48 octets), mais dans le cas des huit clés de la société indienne, il y avait seulement 8 bits réellement utilisés, les autres étaient tous à 0. Ainsi, une clé était de cette forme : 000…0004. Une attaque par force brute ne demanderait que quatre calculs.

Ça parait tellement bête que c’est incroyable que ça soit passé inaperçu ! C’est un truc tellement central, j’imaginais que ça serait extrêmement scruté / testé.

Les failles dans les certificats SSL, plus qu’à faire du DNS poisonning et c’est réglé ! Dingue.

Mais le web n’est pas le seul élément utilisant Internet et nécessitant des certificats. Les objets connectés, projets internes, applications… sont autant de services qu’il faut mettre à jour pour qu’ils refusent ces certificats, et c’est une toute autre affaire. On peut aussi attendre que leur date de péremption arrive, mais ce n’est pas avant plusieurs années, 2039 dans le cas présent.

Oh mon dieu… Les failles éternelles, autant jeter ton frigo connecté !

[notes] Introducing TinyLittleOffice.com | Jim Nielsen’s Notes

Fri, 16 Oct 2026 12:09:02 GMT

Des documents embeddés dans l’URL. La longueur d’une URL après le # n’est pas limitée, mais les navigateurs ont souvent une limite assez haute (Plusieurs Mo dans Chrome et Firefox, 80 000 caractères pour Safari).

Les données ne sont donc nulle part… et partout où se trouve l’URL qui est donc à partager avec parcimonie et par des supports fiables (et qui ne coupent pas les URLs) !

J’adore le principe !!

[notes] Une seconde jeunesse pour les vieux iPod, avec Bluetooth, USB-C et Spotify - Next

Fri, 16 Oct 2026 09:04:35 GMT

Les appareils gagnent ainsi le support du Bluetooth, du Wi-Fi, un DAC hi-fi, la recharge par USB-C, ainsi qu’un slot microSD pour stocker jusqu’à 2 To de morceaux ! Tout ce qu’Apple ne nous offrira jamais, en somme. L’installation de la carte nécessite d’ouvrir l’iPod, ce qui n’est jamais une partie de plaisir. En revanche, pas besoin de soudure, quelques vis suffisent.

J’adoooooore !! Un futur cadeau pour mes petits !

[books] Debout les Morts, Fred Vargas

Fri, 16 Oct 2026 00:00:00 GMT

Très bon Vargas, j’ai beaucoup aimé les 3 colocs qui rendent tout le roman assez drôle.

[notes] Redesigning source control at Anthropic \ Anthropic

Thu, 15 Oct 2026 14:13:37 GMT

As our monorepo grows, it increasingly doesn’t fit that design space. The history of our main branch alone is almost 100 GB, and a compressed working copy is over 25 GB. We perform on the order of 25 million code checkouts per day for CI, before counting developer environments, agent sandboxes, and research jobs. Fetched naively, that would be over 600 PB of git traffic per day.

Oh…

Engineers are no less valuable, but their work is changing. All of the engineers who worked on this system would now rate Claude as better at writing code than them. But our engineers still supplied the invaluable understanding of the high-level inter-system components and the design-level tradeoffs, making informed choices around the problems we wanted to solve and the scale we knew we needed to achieve.

Anthropic me donne l’image d’un genre de temple ou les ingénieurs sont les prêtres d’un dieu. Les décisions d’architectures sont des genre de prières à ce dieu (Claude) qui exaucerait les voeux en produisant du code. Plus personne ne maîtrise rien. Vertigineux.

Our team members still review every change request for the system, but they now examine the intent of the change as opposed to reading every line of code.

Oh ça doit être vomitif comme job…

[notes] Soyez humains, communiquez !

Tue, 13 Oct 2026 19:49:57 GMT

Imaginez une conversation téléphonique. Le réseau est mauvais. On vous entend mal. Vous décidez alors de mettre de la musique à fond en arrière-plan parce que la musique est jolie. Avez-vous amélioré votre capacité à communiquer ?

J’adore ! Faut que je la reprenne celle là !

Ce n’est aujourd’hui plus le cas. Je dois traiter chaque email, chaque site web inconnu comme étant potentiellement généré et n’ayant demandé aucun effort humain. Dans le doute, je vais désormais m’abstenir de lire et de répondre.

Je le rejoins, et ça rejoint ce qu’on se disait l’autre jour dans la rue : la moindre image déclenche la question : c’est généré par IA ça, non … ?

Ça n’a aucun sens ! Au contraire, les personnes les moins à l’aise avec l’écriture ont tendance, malgré leurs maladresses de style bien excusables, à donner beaucoup d’informations, à avoir envie d’exprimer des choses.

Mais, pour être sûr de votre coup, générer le prompt vous demandera sans doute beaucoup plus de travail que d’écrire le message directement.

C’est un peu le principe dans pas mal de cas avec l’IA, pour faire un travail qualitatif, il faut au moins passer autant voire plus de temps sur le livrable que si on le faisait sans IA !

Alors, par pitié, continuez de penser, d’écrire.

Je suis ravi d’écrire ces lignes, j’espère que c’est, avec la volonté d’écrire des specs et du code sans IA, un mécanisme d’auto-défense !

Respectez votre correspondant : soyez humain !

Amen !

[notes] Qui aurait cru qu’entre notre discussion de la semaine dernière et la sortie de la vidéo YouTube, le paysage de mon domaine de recherche aurait changé aussi brutalement ? | Hugo Duminil Copin

Tue, 13 Oct 2026 09:36:50 GMT

Qui aurait cru qu’entre notre discussion de la semaine dernière et la sortie de la vidéo YouTube, le paysage de mon domaine de recherche aurait changé aussi brutalement ?

Nous avions retracé ensemble, étape par étape, l’histoire des transformations de l’IA en percolation. Et mardi soir, une nouvelle étape a été franchie : les annonces d’OpenAI concernent désormais l’ensemble des grands problèmes ouverts sur lesquels je travaillais.

On ne peut qu’être pris de vertige face à une approche aussi systématique, et face à la vitesse, littéralement surhumaine, à laquelle elle impacte notre communauté.

L’explication, pas rassurante, pas celle que j’aurais voulue.

[notes] Nouveau coup de massue d’OpenAI sur les mathématiciens : « Ils ont annihilé mon domaine de recherche »

Tue, 13 Oct 2026 09:29:46 GMT

Très très étonné de la tonalité de l’article et du catastrophisme dépeint d’Hugo, qui dans l’interview de David Louapre était beaucoup plus positif. Peut être était-ce avant la déferlante du 6 octobre ? Ou alors une volonté de l’auteur de dramatiser pour attirer des réactions.

[notes] Premières impressions sur la mini-liseuse XTEINK X4 Classic • FLOZzʼ Blog

Mon, 12 Oct 2026 20:32:18 GMT

Entre ça et les smartphones e-ink, je suis vraiment tenté. Je ne connais pas assez bien le monde de l’e-pub, où en acheter, comment transférer etc. ça parait bête et ça doit surement être trivial, mais ça me bloque encore pour le moment.

Et j’aime bien mon papier que je peux prêter.

[notes] Journal de bord 8 — Mass Effect 2, obsolescence, et réflexions sur la sécurité des outils de code agentiques • FLOZzʼ Blog

Mon, 12 Oct 2026 20:25:32 GMT

Le problème est le suivant : ces outils ont techniquement accès à tous les fichiers présents sur la machine, ce qui inclut les fichiers contenant des secrets, comme les fameux dotenv que l’on retrouve dans beaucoup de projets ou encore les clefs SSH. Et comme les LLMs utilisés ne tournent généralement pas en local, leur contenu est donc envoyé sur les serveurs d’Antropic, d’OpenAI ou autre.

Aujourd’hui j’aurai tendance à partir du principe que tout secret partagé avec un développeur utilisant des outils de code agentique doit être considéré comme ayant leaké. On a tout simplement aucun moyen d’être sûr du contraire car même avec la meilleure volonté du monde et en respectant toutes les bonnes pratiques, à un moment ou à un autre, quelqu’un va finir par commettre une erreur.

Dur à accepter, mais oui, on fait l’autruche. Et vu les injonctions qui nous poussent à utiliser ces outils, c’est dur de lutter.

[notes] Dans les supermarchés français, une journée noire après une cyberattaque massive visant des systèmes frigorifiques

Mon, 12 Oct 2026 19:57:56 GMT

Quel gâchis…

[notes] Mayfly models

Sat, 10 Oct 2026 18:10:43 GMT

I assume the justification here is that 3.8 Flash is, as they say in trading card games, “a strict upgrade”—i.e. there’s no situation in which 3.7 Flash is better than 3.8 Flash. And yet … how would they know?? The whole value of these models is that they are useful in a breathtaking variety of contexts … so, who’s to say there isn’t some niche application that just broke, because 3.8 Flash has a subtly different opinion of pictures of radishes than reliable old radish-loving 3.7?

Les modèles sont dépréciés aussi vites qu’ils apparaissent. C’est facile de changer d’un modèle à l’autre, surtout quecela semble évident qu’il sera plus performant. Mais qui dit que les utilisateurs vont avoir le même ressenti ou le même service rendu avec un modèle différent ? Et si la version N+1 produit plus ou moins de markdown, est plus verbeuse, moins polie etc. Les tests de qualité des LLMs ne sont pas chose facile à faire, reposent souvent sur une évaluation par un second LLM (le fameux LLM-as-judge).

[notes] L'IA va-t-elle tuer les maths ? — L'interview d'Hugo Duminil-Copin - YouTube

Sat, 10 Oct 2026 18:05:45 GMT

Faut-il continuer à faire des mathématiques ? Les mathématiciens ont-ils de l’avenir ?

Encore une fois, la conclusion de cet expert est que oui. Cela remet en question le rôle des mathématiques et du mathématicien, celui de comprendre et digérer les preuves, les cheminements, les outils développés pour les rendre utiles à la société.

Un point de vue vraiment optimiste pour l’avenir, même si cela ne répond pas à la question, y aura-t’il autant de mathématiciens ? Qui aura accès à 160M€ de tokens pour prouver des théorèmes et réfuter des conjectures difficiles ?

[notes] Écrivains anti-IA : conviction, naïveté ou hypocrisie ?

Fri, 09 Oct 2026 07:39:18 GMT

Ça me fait du bien de lire ce billet, en tout cas la partie sur les “autres raisons”.

Les hédonistes littéraires Ils préféraient ne pas, comme si on pouvait vivre sans le réchauffement climatique, sans le racisme, sans la pauvreté, sans la violence. On a beau préférer un monde sans IA, une littérature sans IA, ça ne change rien à ce qui nous arrive. On ne peut pas le nier. Moi, cette technologie m’active tantôt en bien, tantôt en mal. Elle ne me laisse jamais tranquille en tant qu’auteur.

Je suis un hédoniste du code, et je me comporte aussi comme Thierry. J’ai du mal à accepter ce monde qui ne me plait pas.

La peur de ne pas être à la hauteur Ça me fiche la trouille de voir des machines faire aussi bien que moi, mais ça me stimule aussi.

Moi aussi.

Il serait même dangereux de déléguer l’écriture : une étude du MIT Media Lab a mesuré une « dette cognitive » chez les rédacteurs assistés : 83 % seraient incapables de citer leurs propres textes quelques minutes après les avoir écrits et auraient le sentiment de ne pas en être les auteurs.

Marche aussi avec le code, et sans attendre d’un dev de citer son code, ne serait-ce que la compréhension fine de ce qu’il a fait.

Le désir de souffrir Écrire serait difficile et l’IA, en nous facilitant la vie, nous priverait de notre pénitence. C’est une connerie. L’IA ne rend ni plus ni moins facile, elle ne fait que déplacer le terrain de jeu.

Et peut être qu’on aimait bien notre ancien terrain de jeu, qu’on y était moins remis en question

Les offpunk Souvent informaticiens de formation, ils militent pour un numérique minimaliste, décentralisé, écologique. Je partage beaucoup de leurs positions, comme le refus des réseaux sociaux centralisés. Mais leur extrémisme les pousse à se détourner des ordinateurs récents, limitant leur capacité à utiliser les IA locales et les empêchant de mettre les doigts dans le cambouis de la révolution IA. Je ne crois pas à la possibilité du survivalisme, même si c’est une niche en librairie. Reste que c’est une position intéressante, la seule s’opposant à l’IA avec une maîtrise technologique, ce qui met l’IA en creux du discours. C’est important comme l’a été Thoreau en son temps.

L’IA locale mérite d’être débattue.

Ma propre hypocrisie

Je pense que l’hypocrisie de Thierry est plus large que ça (sans animosité) : tous les contre-exemples sur l’IA éthique, écologique etc. sont défaillants dans le sens qu’ils ne sont pas des systèmes performants. Qui côté grand public a utilisé Lucie ? Qui a la machine pour faire tourner des modèles performants sur Ollama. Les promesses de l’IA locale sont encore dans le futur et on est loin de la démocratisation. L’IA, c’est ChatGPT et Claude. Pour le moment et peut être pour longtemps.

[books] Bikepunk, Ploum

Thu, 08 Oct 2026 00:00:00 GMT

Ce livre connecte tellement de choses qui me sont chères : le vélo, le climat, l’informatique, l’entêtement du monde à prendre la voiture et à voyager au bout du monde. J’attendais tellement de ce livre que je ne pouvais qu’être déçu. Et bien pas tant que ça. Certes, pas de solution à tous les problèmes du monde, mais au moins une vision réaliste du monde et de l’humanité. Pour une fois pas de conclusion optimiste. Le monde est mort, la civilisation avec, pas de solution technologique ou scientifique. Aux humains de se démerder avec des solutions humaines, et des vélos. J’en voulais plus, plus d’histoires, que les protagonistes rencontrent plus des problèmes de leur monde.

[notes] Bikepunk

Sun, 04 Oct 2026 13:24:08 GMT

Nous croyions échanger entre humains, mais nous ne faisions qu’envoyer nos correspondaces à des algorithmes automatiques qui les agrégeaient pour enseuite produire du contenu idéal, affichant sur nos écrans les messages ayant la plus grande probabilité d’accroître notre consommation.

Incapables de communiquer sans algorithmes interposés, les humains étaient prisonniers, condamnés à l’abrutissement solitaire.

Une minorité s’en rendit compte et décida de lutter. Ses membres tentèrent, pour la millième fois de l’histoire, de réinventer la communication entre humains, de nous avertir.

Personne ne les entendit. Personne ne les remarqua. Leurs messages n’avaient, après tout, qu’une trop faible probabilité d’augmenter notre consommation

Extrait des chroniques du flash

J’ai retenu ce passage de ce super livre de Ploum sur un monde post-electricité.

On peut quand même nuancer la partie sur le fait que nous sommes “incapables de communiquer sans algorithmes interposés”. Les messageries instantanées sont quand mêmes omniprésentes dans nos quotidiens et je crois qu’il n’y a pas pour la plupart des gens d’algorithmes qui dictent quels messages sont montrés ou non. Fort heureusement, ces applications gardent un fil de discussion ordonnés chronologiquement. J’aimerais pouvoir en dire autant des mails, mais les réglages par défaut des clients les plus populaires (GMail en tête) filtrent et réordonnent les mails pour nous aider à “rester productifs”. Pour le reste, pas de réserve, les algos sont partout, les fils chronologiques sont de plus en plus durs à trouver.

Ceci dit, la dernière phrase me parle énormément. Tout contenu proposant des alternatives est, même involontairement, moins visible, moins promu car probablement moins source de rétention ou de consommation.

[notes] Des statistiques sans robots avec GoatCounter auto-hébergé sur NixOS

Thu, 01 Oct 2026 19:04:58 GMT

let sendHit = () => (sendHit = () => {}, count()); [“touchmove”, “mousemove”, “keydown”, “pointerdown”].forEach((eventName) => document.addEventListener(eventName, sendHit, { once: true, passive: true, }), );

Je garde en tête, ça !

[notes] ChatGPT et OpenAI au cœur d’une plainte après une tuerie dans une école au Canada - Next

Tue, 29 Sep 2026 08:36:19 GMT

Lors de l’annonce de la plainte, Niki Sharma, la procureure générale de Colombie-Britannique, a expliqué que les autorités provinciales avaient demandé à consulter les échanges entre ChatGPT et la tueuse. OpenAI a refusé cette requête. « Nous devrions tous leur demander pourquoi », a-t-elle poursuivi. « Nous savons que, dans des affaires similaires, il a été établi que des agents conversationnels utilisant l’intelligence artificielle avaient conseillé à l’auteur de passer à l’acte », accuse-t-elle.

Assez partagé sur ce point là, on sent la surveillance de masse, mais aussi la responsabilité de l’entreprise qui rentre en jeu. Ce qui m’effraie surtout c’est que l’agent “conseille à l’auteur de passer à l’acte”. Beau bug d’alignement, hein…

[notes] Interpreting Pangram | Armin Ronacher's Thoughts and Writings

Sun, 27 Sep 2026 21:38:49 GMT

So what does it say? Well this text too comes back as 100% slop. And it does not surprise me all that much. I have generally noticed that if you rely on an LLM to give your text structure, it will score badly on Pangram even if you do plenty of edits over it. In fact, it’s quite unlikely you’re going to get a post that starts out as slop into a structure that will make it appear that it’s not.

De même qu’il est horriblement difficile d’arriver à sortir un document ou une présentation intéressante en ayant fait faire un brouillon à une IA.