GuiGui's Show

@Oros :

Genre warriordudimanche.net ou lien.shazen.fr ne me retournent aucune réponse.

T'arrives à wget http://kosmogonia.fr/ ou https://switchy.o2switch.net:2083/ depuis ton serveur ? Un traceroute / mtr / traceroute -T -p 443 ?
J'ai voulu tester avec RIPE Atlas, mais il n'y a pas de sonde participante dans le réseau d'Edis.

$ dig +short warriordudimanche.net
109.234.161.33

$ dig +short lien.shazen.fr
109.234.161.21

$ whois 109.234.161.33
[…]
route:          109.234.161.0/24
descr:          o2switch Internet Routing
origin:         AS50474

@Oros :

Là où j'ai besoin d'aide c'est de trouver si dans le lot, il y en a où l'erreur était temporaire ou s'ils ont changé d'URL.

Je m'en suis occupé.

Au début, on a 208 shaarlis marqués invalides.

Combien y a-t-il de domaines non associées avec une IPv6 ou une IPv4 ? Boucle for + commande `host'.

• 130 domaines n'ont pas d'adresse v4/v6. Le domaine shaarli.fr, non renouvellé donc supprimé de fr., représente 85 URLs à lui seul ;
  
  
• 78 en ont au moins une.

Quel contenu est pointé par ces 78 URLs ? Allons-voir avec wget --quiet --max-redirect=0 --connect-timeout=10 --tries=1 -O - (un seul essai, on tente d'établir la connexion TCP durant 10 secs maximum, on refuse les redirections HTTP). Quand on a une réponse, on grep « pubDate » afin de nous assurer qu'il s'agit d'un flux RSS (et de voir la date du dernier shaarli publié).

• 10 shaarlis sortent avec le code retour 0. C'était donc une erreur temporaire ;
  
  
• 15 sortent en 4 : timeout TCP. Ça peut être dû à une IPv6 foireuse. On applique un wget -4 sur cette liste : on récupère aucun shaarli, donc c'est tout des shaarlis disparus ;
  
  

• 11 sortent en 5 : erreur x509. On utilise wget --no-check-certificate. 9 URL passent en code retour 8. 2 URLs sont des shaarlis OK avec un certificat x509 invalides ;

• 37 sortent en 8 : erreur HTTP. + les 9 URL du point précédent. 46 URL en tout. Ça peut être une redirection. On utilise wget sans interdire la redirection + grep 'Emplacement' | tail -n 1 pour choper l'URL de destination et l'ajouter à la liste.

  • On joue wget | grep 'erreur'. On a 16 URLs OK, 30 erreurs (404, 403, 410, 500).
    • J'ai regardé les URL en erreur, j'ai remonté la racine, j'ai essayé des sous-domaines comme shaarli ou links : les shaarlis n'existent plus, sauf dans 4 cas ;
      
      
    • Parmi les 16 URLS OK, seules 7 amènent à un flux RSS shaarli. Il s'agit principalement de redirections HTTP vers HTTPS ;
• 5 présentent un résultat qui n'est pas du RSS. J'ai vérifié à la main : soit le site web entier n'existe plus, soit je n'ai pas trouvéé de lien vers le shaarli (abandon de shaarli probable).

Au final, dans la liste https://github.com/Oros42/shaarlis_list/blob/master/shaarlis_HS.json , seuls les shaarlis suivants fonctionnent et peuvent être ajoutés à la rivière :

• http://lien.shazen.fr/?do=rss
  
  
• http://lienspersos.accessibilisation.net/shaarli/?do=rss (il est en double dans la liste « shaarlis_HS.json »)
  
  
• http://shaarli.epha.se/?do=rss
  
  
• https://j-mad.com/shaarli/?do=rss (il est présent en HTTP et en HTTPS dans la liste « shaarlis_HS.json », la redirection HTTP => HTTPS fait tomber le site HTTP dans code retour 8). Déjà présent dans « shaarlis.json », mais passage à HTTPS ;
  
  
• https://jcfrog.com/shaarli41/?do=rss . (il est en double, HTTP et HTTPS dans « shaarlis_HS.json »). Déjà présent dans « shaarlis.json », mais passage à HTTPS ;
  
  
• https://warriordudimanche.net/feed.php?rss/categorie015 OU https://warriordudimanche.net/feed/rss
  
  
• https://shaarli.hoab.fr/
  
  
• https://shaarli.yggz.org/?do=rss
  
  
• https://jeekajoo.eu/links/?do=rss . Déjà présent dans « shaarlis.json », mais changement du nom de domaine ;
  
  
• https://shaarli.librement-votre.fr/?do=rss
  
  
• https://chabotsi.fr/links/?do=rss . Déjà présent dans « shaarlis.json ». On peut aussi virer son doublon dysfonctionnel « https://chabotsi.fr/links?do=rss » ;
  
  
• https://e-jim.be/liens/?do=rss

Les shaarlis suivants ont besoin d'un ajustement avant de rejoindre la rivière :

• https://shaarli.base-jump.info/?do=rss . Soit on intègre la version HTTP à la rivière, soit le certificat x509 doit être corrigé (il ne couvre pas le nom de domaine) ;
  
  
• https://links.yosko.net/?do=rss . Certificat x509 qui ne couvre pas le nom de domaine + IPv6 HS ;
  
  
• https://shaarli.callmematthi.eu/?do=rss . Code HTTP 410 sur les flux (RSS et Atom). Probablement une erreur de config' ;
  
  
• https://links.green-effect.fr/?do=rss . (il est en triple, HTTP, HTTPS, URL invalide dans « shaarlis_HS.json »). IPv6 HS. Dans « shaarlis.json », on peut virer son doublon inutile « http://links.green-effect.fr/?do=rss?do=rss » ;
  
  
• https://web.amok.lu/shaarli/?do=rss . IPv6 HS ;
  
  
• https://ban.netlib.re/shaarli/?do=rss . IPv6 capricieuse (ne fonctionnait pas en début d'aprem, fonctionne depuis le milieu d'aprem).

@Antichesse :

Je subodore que tout le mérite revient à certains de vos postes qui sont d'une extrême qualitayyy, que dis-je d'une importance crousssiale !

Ce qui m'a fait basculer, c'est très clairement ce tutoriel : Retirer ses chaussettes - Strawberry. Pour l'instant, je ne parviens pas à le mettre en œuvre, donc je suis tristesse.

Bon, c'est un peu aussi pour les shaarlis qui causent d'informatique, particulièrement de technos relatives au développement. Je comprends pas tout, car ce n'est pas mon domaine, mais c'est le but : m'ouvrir l'esprit.

Aller en voici quelques uns pour la gloire

J'veux pas dire, mais deux shaarlis de la liste sont signés Animal alors que les autres ont un seul de leur shaarli dans la liste. #injustice. J'vous laisse voir ça entre vous, hein. :P

@GuiGui merci pour ta recommandation ;)

De rien. :)

P.S : je suis d'accord vis-à-vis des PR sur GitHub, mieux vaut se monter un Gitea chez soi.

Ou Gogs, qui a pour lui l'humour de son nom (peut-être s'agit-il d'une description réaliste du langage de programmation dans lequel il est codé ?).

@Oros :

Faut pas retirer de grosses coupure.

Je suis bien d'accord, mais c'est chiant si ton objectif est de retirer une somme d'argent proche du montant max des retraits (c'est toi qui as écrit ça)

En plus du fait que je connais le crochetage ^_^

Les tutos de crochetage m'envoient du rêve, mais je n'ai pas la patience. :D

@Oros :

Du coup, c'est aussi arrivé chez moi https://ecirtam.net/shaarlirss/

Youhou \o/ Merci.

@Liandri :

Les 6 sont ajoutés.

\o/ Merci. \o/

La police de Los Angeles va mettre un terme à Pred-Pol, l'outil utilisé pour prédire les futurs crimes à partir des précédents. En 2018, Arte avait diffusé un documentaire qui exposait le fonctionnement de cet outil.

• D'autres services de police partout aux USA ont renoncé à cet outil auparavant ;
  
  
• Renoncement car ratio efficacité / coût faible : outil coûteux (et en temps de Covid-19, ça ne passe plus… mais après ?), mais impossible, pour les flics, d'en déterminer l'efficacité puisque les données obtenues via Pred-Pol sont déjà obtenues par les flics de terrain ;
  
  
• Retrait lié, au moins en partie, à la pression des militants qui dénoncent du faciès (présence injustement renforcée dans les quartiers Noirs et Latinos) ;
  
  
• La police de Los Angeles ne renonce pas à la prédiction statistique des crimes, elle va examiner d'autres outils.

Via https://twitter.com/Elsa_Trujillo_/status/1253220307147591681 via https://twitter.com/bayartb .

@Liandri :

Je script pas l'ajout auto, par contre, j'ajoute manuellement certains Shaarli que je découvre sur le net, si des idées d'ajouts, je suis toujours preneur.

Mes suggestions d'ajouts sont dans ma réponse à Oros, du coup.
Tu ne scriptes pas, mais ta rivière est bien synchronisée sur celle d'Oros (c'est la conf' par défaut de shaarli-river, de ce que j'ai vu l'autre fois), non ?

@OpenNews :

Mon approche personnelle consiste depuis toujours à tout faire le maximum en espèces.

\o/ Je m'y suis mis depuis deux ans. Plus d'achats en carte bancaire. J'ai encore une carte pour les retraits d'espèces (vu les horaires chelous des guichets humains, les files d'attente et la commission fixe de 25 € par retrait puisque je ne suis pas dans la zone géographique de chalandise de ma banque).

Grace au soutien de ma banque j'ai pu pousser le principe encore plus loin.

Haha, ton histoire. Ça ressemble pas mal à ce que j'ai vécu avec ma banque. """"Rigolo"""" de constater que ces acteurs emmerdent tout le monde en permanence.

Résultat plus de carte bancaire du tout et donc autant de surveillance/profilage bancaire en moins.

En sus des obligations légales, j'aime bien le profilage marketing prétendumment anonymisé (rappel : on ne sait pas réellement anonymiser quoi que ce soit) de nos achats par Visa. Y'a même un formulaire pour exercer son droit de retrait / opt-out (le lien à la fin de la dernière phrase).

Depuis la fin de l'année 2019, sur son site web, le GIE CB a rangé les stats anonymes dans la finalité « intérêt légitime ». C'est très curieux, pour le dire poliment. Le contrat type carte bancaire de ma banque ne fait donc plus mention de ce traitement (puisqu'il est rangé dans la finalité fourre-tout « intérêt légitime ». Il reste possible d'exercer, par email ou courrier, son droit de retrait sur tout le morceau lutte contre la fraude, le blanchiment, etc., mais ça sera très probablement refusé pour motif impérieux légitime.

Même chose chez Mastercard, mais, n'étant pas concerné, je n'ai pas fait les recherches.

Je rappelle qu'en France, les cartes sont GIE CB et Visa ou Mastercard : il y a donc deux entités (Visa et GIE CB ou Mastercard et GIE CB) qui fliquent tout détenteur d'une carte bancaire.

Je m'intéresse à cette thématique depuis octobre 2019 et je mène les démarches chiantes qui vont avec (causer par LRAR à ma banque, plainte CNIL par LRAR, etc.). Je ferai un shaarli détaillé quand ça aura avancé.

Ça tombe bien parce qu'avec leur "sécurisation" imposée par l'Europe il fait maintenant avoir une app sur un smartphone pour valider les paiements CB et comme je n'ai pas de smartphone...

Tu dois faire référence à la directive européenne 2015/2366 / deuxième Directive sur les Services de Paiement dite DSP2. Elle impose l'authentification à double facteurs. Je pense que c'est une connerie : c'est démesuré par rapport au niveau réel de la menace. Cette directive n'impose pas l'utilisation d'un ordinateur de poche. L'autorité bancaire européenne ne considère pas le SMS comme un facteur d'authentification. On pourrait utiliser les mécanismes TOTP standardisés, mais ça serait trop simple. Je soupçonne fortement les banques de vouloir utiliser la biométrie tout en réduisant les coûts, donc autant utiliser les ordinateurs de poche que """"tout le monde"""" a déjà plutôt que d'équiper la populace en boîtiers biométriques (bon point écolo, ceci dit) et d'en assurer la logistique (perte / vol / remplacement / formation).

Depuis une dizaine d'années parfois, certaines banques mettent à disposition des boîtiers de validation des transactions moyennant finance. Certains nécessitent d'être connectés à un ordinateur forcément winwin (Crédit Mut). D'autres sont déconnectés (Banque Popu), mais, a priori, ils ne sont pas conformes à la directive car ils ne prennent pas en compte le contexte de la transaction (heure, infos sur la transaction genre destinataire / montant, etc.), ce qui rend possibles certaines attaques. Je pense que ça ne durera pas : boîtiers coûteux à fabriquer, coûteux en logistique, chiant, etc.

Il est également possible d'utiliser l'application mobile de la banque sur son ordinateur avec un émulateur + les outils pour émuler les services Google + les outils afin que l'appli bancaire ne détecte pas le root-age du téléphone, etc. Compliqué, pas pérenne, et ça moucharde bien (en plus du mouchardage attendu auprès de la banque, les applis bancaires sont farcies de traqueurs / pisteurs, comme l'écrasante majorité des applis mobiles).

ce n'est pas toujours pratique à cause de leur saloperie de vérification anti fraude

J'ai découvert ça récemment… C'est fabuleux, ça, encore… Quand le moyen de paiement n'est pas au nom indiqué dans l'adresse de facturation voire de livraison, couic, appel téléphonique de vérification. Lutte contre la fraude, gnagnagna mon cul ! Fichez-nous la paix, bordel !

Il n'y en a pas avec les achats sur amazon et aliexpress.

Ces sites web ne correspondent pas à mon éthique, donc ils ne m'intéressent pas.

L'autre cas de figure où ne pas avoir de CB a posé problème c'est pour les paiements à l'état.

En tant que particulier ? À quel moment ? Dans quelle procédure ?

@Oros :

Pour ma part, j'opte pour ma méthode suivante :
- payement en liquide par défaut sauf si c'est vraiment impossible
- tout les mois, retirer la même somme d'argent la plus proche du montant maximum pour le retrait

Tu résumes assez bien mon shaarli. J'y ajoute les virements / prélèvements bancaires pour les pénibles qui ne veulent pas d'espèces (loyer, électricité, gaz, etc.) ou pour effectuer mes maigres achats en ligne (renouveler un nom de domaine par virement, ça juste fonctionne très bien, pour rappel, la prise en compte du virement est rapide chez les bureaux d'enregistrement sérieux). Virement / prélèvement vire des intermédiaires, donc des traces, par rapport à un paiement par carte bancaire.

En faisant ça, ce que je retire en liquide est largement supérieur à mes dépenses.

Du coup, tu augmentes l'impact d'un vol. Pour moi, un coffre est une mauvaise réponse puisque le maillon faible sera l'humain c'est-à-dire moi.

Sans compter que retirer de très grosses sommes en coupures utilisables dans des petits magasins / chez des artisans (donc pas des billets de 50 €), c'est la galère puisque les distributeurs de billets implémentent l'algorithme glouton (seuls ceux de rares banques demandent si l'on veut des petites ou des grosses coupures). Je pourrais retirer au guichet, mais avec les horaires chelous, les files d'attente, non merci. Sans compter que je ne suis pas dans la zone géographique de chalandise de ma banque, donc un retrait au guichet = une commission fixe / indépendante du montant de 25 €.

Du coup, entre avoir un matelas de billets ou retirer au fil de l'eau (ce qui, in fine laisse des traces genre si je retire 50 € aujourd'hui, c'est très probablement que je vais les utiliser), je préfère lisser mes retraits c'est-à-dire retirer plus que ce dont j'ai besoin, toujours la même somme (mais pas le montant max, loin de là), toujours au même rythme. Ma banque ne connaît ainsi pas mon train de vie grâce au delta entre lui et ce que je retire.