Sp3r4z @Sp3r4z@mastodon.xyz

Je réalise, depuis quelques temps, que je suis pas mal fatigué de devoir me battre avec des compromis technicommercials, à base de javascript en tout genre (et de partout), d'iframes et autres merdes…

C'est pas l'envie qui me manque de foutre un "default-src: none" et de tous mettre en "self"…
Je me demande même si virer les unsafe-inline ça serait pas encore mieux.
Ça me ronge petit à petit, très clairement !

Dites, les gens qui s'y connaissent un peu en HTTP2 : si j'ai un reverse proxy nginx, qui suit servir du http2, mais que mon serveur derrière sert du 1.1 c'est okay, ou c'est nul/20?

J'ai un presta qui semble voaloir me troll, et j'y croir moyen à ses carabistouilles…

J'aime beaucoup l'idée de : https://developers.google.com/speed/pagespeed/insights/ (NOPE)
La seule chose que ça demande, c'est que tout soit encapsulé et servis par du JS, en asynchrone…

Ce truc te demande des choses qui ne sont pas compatibles avec des anciens browsers encore maintenus, ça trouve des différences entre desktop et mobile (alors que c'est le EXACTEMENT le même site)…
Et ça fait plaisir au marketteux, qui n'ont que ça à faire de regarder leur ranking google et les perfs minimes…

Je partage, à toutes fins utiles, que pour argumenter, vous avez une piste d'un gars pas trop mauvais et qui a étudié l'affaire : https://fr.wikisource.org/wiki/L%E2%80%99Art_d%E2%80%99avoir_toujours_raison

Moins vous en utiliserez, mieux vous argumenterez. Et plus vous les connaîtrez, moins on vous piégera dans des argumentation fallacieuses et erronées !

Un des trucs qui m'énerve le plus, avec des gens qui "font du web" (j'insiste sur la formulation), c'est que bien souvent faut pas trop creuser… sémantique et accessibilité, semblent être injures

Le Web c'est un vrai taff, c'est plus que suivre trois tutos, et même en les suivant faut rester et savoir garder sens critique. Il y a pourtant des choses simples : passez vos site au W3C validator, et soyez conscient⋅e de pourquoi ils y a erreur, et si c'est grave + est-ce que ça marche sans JS ?

À tout ceux que la vie privée intéresse, et ayant Firefox, je rappelle que l'extension "Privacy Settings" existe et fonctionne très bien, en complément de ce qu'offre déjà Firefox lui-même, dans ses menus.

https://addons.mozilla.org/fr/firefox/addon/privacy-settings/

Dites les gens qui connaissent un peu le DNS : j'ai un unbound chez moi, connecté au root (installation "basique" je dirais https://wiki.archlinux.org/index.php/Unbound )

Je me demandais, le DOH de firefox, ça nous concerne pas du coup, si ?

Quand j'vois les merdes qui tombent en ce moment concernant Liberation (plutôt sont site web) et tout ceux faisant la même chose, que l'ont va finir par trouver (ça devrait pas être trop long, à l'allure où ça va).
Je me dis que mon uMatrix à bien raison de pas accepter les scripts par défaut !

Et dire que ça fait un long moment qu'en tant que dev, je milite pour que les sites sur lesquels j'ai à bosser soient utilisable sans JS aucun. Return to past…

[Questions du jour] Pour les gens ayant un compte netflix ou spotify/deezer… (je ne parle pas d'amazon prime, ça permet vidéo, musique, livraison, produits spécifiques…) :
- Quelle est votre forfait/abonnement ? (le tarif)
- Trouvez-vous que vous le rentabilisez ?
- À partir de quel moment vous estimez le rentabiliser ?

Boost apprécié

J'viens de réaliser, que j'ai fais la même formation post-bac, et au même endroit, à un an près, qu'une personne qui me follow ici. C'est assez perturbant 🤔

J'me disais bien que sa tête me disait un truc.

Bon on a pas le même parcours par la suite, mais ça n'en reste pas moins étrange.

J'écoutais une émission sur youtube (rediff d'un talk show twitch), de gens qui se font bannir à vie (À VIE), d'un jeu vidéal. Mec qui semble avoir 2M followers, et qui a monté sa commu (et un peu de sa thune) sur cela (un jeu).

Ça me pose quand même grave question, sur la place des éditeurs de jeu, mais aussi (et surtout), sur la place des jeux à serveur cloud.
Ça me parait quand même pire que tout cette affaire !

J'ai pondu un truc, avec toutes mes trouvailles sur les RegEx et le tableau périodique des éléments.
Ça n'a aucun intérêt, c'est un PoC, mais ça me fiat beaucoup trop rire :D

http://sp3r4z.fr/chemical_words/

Ho Ho HO, c'est presque Noël :D

↑ j'ai finis par toruver, as simple as :

egrep -i '^(H|He|Li|Be|B|C|N|O|F|Ne|Na|Mg|Al|Si|P|S|Cl|Ar|K|Ca|Sc|Ti|V|Cr|Mn|Fe|Co|Ni|Cu|Zn|Ga|Ge|As|Se|Br|Kr|Rb|Sr|Y|Zr|Nb|Mo|Tc|Ru|Rh|Pd|Ag|Cd|In|Sn|Sb|Te|I|Xe|Cs|Ba|Lu|Hf|Ta|W|Re|Os|Ir|Pt|Au|Hg|Tl|Pb|Bi|Po|At|Rn|Fr|Ra|Lr|Rf|Db|Sg|Bh|Hs|Mt|Ds|Rg|Cn|Nh|Fl|Mc|Lv|Ts|Og|La|Ce|Pr|Nd|Pm|Sm|Eu|Gd|Tb|Dy|Ho|Er|Tm|Yb|Ac|Th|Pa|U|Np|Pu|Am|Cm|Bk|Cf|Es|Fm|Md|No)*$' /path/to/wordlist

PS: ça marche sans les accents, faut taffer dessus pour les prendre en compte :)

Hello hello

Ça parle tu à quelqu'un un algo, une méthode que sais-je qui permettrait de faire de la recherche de "chaîne de caractères" dans d'autres plus grandes?

Plus précisément : j'ai l'ensemble des éléments (du tableau périodique) et j'aimerais savoir tous les mots (dictionnaire Debian du coup) faisable avec ses éléments ?

Si quelqu'un a vu ça passer, ou aurait une idée de comment le faire (sans que ça prenne 10h). Ça m’intéresserait :)

Ma nouvelle méthode pour lâcher un RTFM un peu déguiser : sortir le lien ancre du point de manuel utile à la situation, très pratique pour les API ou les softwares :)

Si vous voulez "sourire", le JO (journal officiel) à chaque jour une section "Demande de changement de noms" et c'est vraiment fascinant. Chaque jour, il y a des nouveauté. La majorité sont des changements sans intérêt particulier, mais parfois ça sort de l'ordinaire.

Au hasard de Twitter ce soir, une TDS qui parle de Debian sur un triple screen.

https://twitter.com/LiaraRoux/status/1191809143868395527