Pu-erh for me.

Si vous êtes chez une banque en ligne sachez que :

Donc Fortuneo serait la plus recommandable.

Mais pas besoin de créer un compte sur jlai.lu, il vaut mieux créer une instance. Ça permet d’y être admin et donc de voir plus de choses (qui vote pour quoi par exemple, ça un simple utilisateur ne peux pas le voir) et ça permet aussi de choisir avec qui on se fédère et de ne plus être dépendant des choix de fédération de jlai.lu.

Mais bien sur que le fediverse va passer au travers, on est a peine plus de 2k, aucun intérêt. Le seul scénario où ça pourrait arriver c’est s’ils choisissent de créer une instance pour collecter les données de Threads au lieu de leur demander directement, la ça ne coûterait pas grand chose d’ajouter d’autres instances du fediverse, mais même dans ce cas je doute vraiment que ça arrive.

On est a peine plus de 1k, je ne sais pas combien il y a de français sur les autres instances mais aucune chance que ça soit intéressant à collecter.

Et tu peux tout mettre en suisse ou au Panama avec un VPN, ça ne change absolument rien. Les données du fediverse sont facilement accessible, c’est le principe même de la fédération. Ironiquement c’est sur le fediverse que ça leur demanderai le moins d’effort de tout collecter. Créé une instance et utilise la pour collecter les données envoyées par les autres instances. Toutes les instances fédérées voient tous les messages et qui vote pour quoi.

Oui, bien sur, mais c’est une question différente et ça ne disqualifie par pour autant Tor. C’est la même pour un VPN. N’importe qui peut être un VPN, y compris la CIA. La DGSI a probablement les même capacités directement avec nos FAI nationaux.

L’avantage avec Tor c’est qu’il y a trois nœuds sur la connection, c’est beaucoup plus difficile d’avoir toutes les informations (le qui et le quoi en même temps). Pour ce qui des exit node malicieux (CIA ou autre) la question c’est de savoir si TLS est cassé ou s’ils peuvent faire du MitM (Les réponses sont probablement : non et c’est plus ou moins compliqué en fonction de la configuration du site). Vous pouvez aussi faire quelque chose qui n’est pas recommandé si on recherche l’anonymat mais qui peut être utile dans ce cas précis, du VPN-over-Tor.

Mais sinon le sujet était d’échapper au DPI, je cite juste deux solutions faites par Tor, ce qui compte c’est juste leur principe, faire passer du trafic à l’intérieur de paquet https. Les solutions des VPN commerciaux sont sans doutes similaires.

Dans tous les cas on a beaucoup dérivé du sujet, je doute très fort que le projet décrit dans l’article soit fait en interceptant le trafic.

J’imagine que tu veux dire “Great Firewall”, je n’ai jamais entendu l’expression “Golden Wall”. Mais sinon le DPI pour détecter les protocoles VPN et reset la connection c’est quelque chose qui serait très visible si c’était fait en France.

Et tromper le DPI ce n’est pas si complexe, Tor a de bonnes solutions pour ça avec snowflake et obfs4. Certains VPN commerciaux y arrivent aussi, même si ce n’est pas toujours pérenne.

Je ne vois pas trop comment ils pourraient faire ça en analysant le trafic. J’imagine qu’ils collecteront plutôt directement les donnés auprès des services cités. Un VPN n’y changera rien.

It feels like you are missing the point on purpose. I don’t know why, this feels like laziness.

Criticizing the existence of billionaires and being antiwork are two different things. And being antiwork is different than wanting to do nothing. No one wants to do nothing, except in cases of major depressions.

A lot of antiwork post can lack depth but there are really interesting criticism to be made about work as it’s organized these days. I suggest you dig the subject.

Why would anyone use a browser that requires you to login, especially after that: https://kibty.town/blog/arc/

Just Hi-rez being Hi-rez. They have a long history of shutting down games. I’m never getting any game from them anymore.

For system wide DNS blocking you only have two options: use a DNS server with blocking (either your own with something like a piHole our a public one) or use the hosts file.

Depends on the country you’re in.

without being pwned

How do you know?

I can’t, I forgot most of it. But a little search returned some results:

• https://medium.com/@bentyrer/5-game-developers-who-turned-piracy-into-opportunity-8809914c94fc
• https://torrentfreak.com/game-developer-sees-boost-in-sales-after-releasing-official-torrent-200113/
• https://torrentfreak.com/game-developer-promotes-game-on-torrent-sites-091106/
• https://torrentfreak.com/game-developer-flirts-with-pirates-on-bittorrent-sites-090427/

But it’s also true that sometimes it’s not done with a pro-piracy stance but they would just rather have it pirated than bought through key-resellers as these can hurt indy-game dev a lot.

You are conflating the two meanings of free. Pirated software does not improve your freedom and open source is not necessarily free.

That being said I’ve seen a few indie game studios making pro-piracy statements or even putting the game on torrent networks themselves. But these are the one that deserve the most to be paid.

J’avais pas vu de contrepoints depuis que j’ai quitté reddit, bas ça m’avais pas manqué.

My next phone is definitely going to be a Pixel for this reason. But my current one is not even 6 years old so I’ll wait a bit.

It has some deal breaking limitations:

• No filter list that can be updated, you have to update the whole extension to update filters. This adds delay as it has to go through Google verification process, they could even refuse some updates.
• Not every type of rules are available on MV3, so it has to drop some filters.
• No CNAME-uncloacking.

While the code being open is good you still have to rely on trust.

I certainly don’t have the time to review to code of each extension I use. And even then, we have no garanties that the extension distributed through the browser stores has the same code.

You can see the issue was opened on august 18th but the responsible commit was only made on the 19th. So the code was pushed the extension users before it was made available on the repository. Open code is of no help here.

It just showed the developer is not to be trusted.