home.social

#souverainetenumerique — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #souverainetenumerique, aggregated by home.social.

  1. Nvidia rachète Hugging Face pour 12 930 300 000 $, annonce du 3 septembre (opération pas encore close). La plateforme compte 18 millions de développeurs et 200 000 entreprises. Nvidia s'engage par écrit à maintenir l'ouverture. Quand l'infrastructure et la bibliothèque de modèles appartiennent au même acteur, que vaut l'engagement ? #SouverainetéNumérique #LogicielLibre

    blogs.nvidia.com/blog/nvidia-t

  2. Nvidia rachète Hugging Face pour 12 930 300 000 $, annonce du 3 septembre (opération pas encore close). La plateforme compte 18 millions de développeurs et 200 000 entreprises. Nvidia s'engage par écrit à maintenir l'ouverture. Quand l'infrastructure et la bibliothèque de modèles appartiennent au même acteur, que vaut l'engagement ? #SouverainetéNumérique #LogicielLibre

    blogs.nvidia.com/blog/nvidia-t

  3. Neil Fraser paie neil.fraser.name jusqu'en 2040. En février 2027, le domaine s'éteint quand même : Verisign a demandé la suppression de tout le troisième niveau de .name, l'ICANN a approuvé le 28 juillet. Environ 22 000 adresses touchées. Payer à l'avance ne protège pas contre une décision de registre. #SouverainetéNumérique #ViePrivée

    neil.fraser.name/news/2026/09/

  4. Neil Fraser paie neil.fraser.name jusqu'en 2040. En février 2027, le domaine s'éteint quand même : Verisign a demandé la suppression de tout le troisième niveau de .name, l'ICANN a approuvé le 28 juillet. Environ 22 000 adresses touchées. Payer à l'avance ne protège pas contre une décision de registre. #SouverainetéNumérique #ViePrivée

    neil.fraser.name/news/2026/09/

  5. Mailo renforce son engagement environnemental !

    Nos serveurs sont désormais alimentés par une électricité 100 % renouvelable. Une démarche qui s’inscrit dans une approche plus globale : sobriété logicielle, stockage optimisé, infrastructure maîtrisée et données hébergées en France.

    Découvrez nos engagements dans ce carrousel et sur notre blog
    👇blog.mailo.com/blog/energie-10

    #Mailo #NumériqueResponsable #SobriétéNumérique #SouverainetéNumérique #ÉnergieRenouvelable #vieprivee

  6. Mailo renforce son engagement environnemental !

    Nos serveurs sont désormais alimentés par une électricité 100 % renouvelable. Une démarche qui s’inscrit dans une approche plus globale : sobriété logicielle, stockage optimisé, infrastructure maîtrisée et données hébergées en France.

    Découvrez nos engagements dans ce carrousel et sur notre blog
    👇blog.mailo.com/blog/energie-10

    #Mailo #NumériqueResponsable #SobriétéNumérique #SouverainetéNumérique #ÉnergieRenouvelable #vieprivee

  7. Mailo renforce son engagement environnemental !

    Nos serveurs sont désormais alimentés par une électricité 100 % renouvelable. Une démarche qui s’inscrit dans une approche plus globale : sobriété logicielle, stockage optimisé, infrastructure maîtrisée et données hébergées en France.

    Découvrez nos engagements dans ce carrousel et sur notre blog
    👇blog.mailo.com/blog/energie-10

    #Mailo #NumériqueResponsable #SobriétéNumérique #SouverainetéNumérique #ÉnergieRenouvelable #vieprivee

  8. Mailo renforce son engagement environnemental !

    Nos serveurs sont désormais alimentés par une électricité 100 % renouvelable. Une démarche qui s’inscrit dans une approche plus globale : sobriété logicielle, stockage optimisé, infrastructure maîtrisée et données hébergées en France.

    Découvrez nos engagements dans ce carrousel et sur notre blog
    👇blog.mailo.com/blog/energie-10

    #Mailo #NumériqueResponsable #SobriétéNumérique #SouverainetéNumérique #ÉnergieRenouvelable #vieprivee

  9. Mailo renforce son engagement environnemental !

    Nos serveurs sont désormais alimentés par une électricité 100 % renouvelable. Une démarche qui s’inscrit dans une approche plus globale : sobriété logicielle, stockage optimisé, infrastructure maîtrisée et données hébergées en France.

    Découvrez nos engagements dans ce carrousel et sur notre blog
    👇blog.mailo.com/blog/energie-10

    #Mailo #NumériqueResponsable #SobriétéNumérique #SouverainetéNumérique #ÉnergieRenouvelable #vieprivee

  10. L'opération Elephant Clipping coordonne des contenus pro-Républicains depuis Riga, via des relais américains, pour masquer leur origine. Budget annoncé : 300 000 $/mois, rémunération 300 $/million de vues. Financement rattaché à une société de Las Vegas dirigée par le neveu de Steve Wynn. #SouverainetéNumérique #Désinformation

    theatlantic.com/politics/2026/

  11. L'opération Elephant Clipping coordonne des contenus pro-Républicains depuis Riga, via des relais américains, pour masquer leur origine. Budget annoncé : 300 000 $/mois, rémunération 300 $/million de vues. Financement rattaché à une société de Las Vegas dirigée par le neveu de Steve Wynn. #SouverainetéNumérique #Désinformation

    theatlantic.com/politics/2026/

  12. Pilote intéressant du Conseil fédéral suisse : tests d'alternatives open source à Microsoft 365 sur 3 000 postes de travail : ictjournal.ch/news/2026-09-02/

    S'il est réjouissant de voir la souveraineté numérique passer de la rhétorique à l'achat, le poste de travail ne représente qu'une partie du sujet. Les appareils mobiles sont eux aussi omniprésents dans le monde professionnel et fuient bien plus de données que les systèmes fixes. Ce problème mérite lui aussi des études et un budget.
    #souverainetenumerique #solidariteEuropeenne #frtech #degooglisons #vieprivee

  13. [Édito] Et si on arrêtait d’introduire des chevaux de Troie dans nos foyers ?
    Le chien de Pandore

    Robots aspirateurs, tondeuses connectées, caméras, sonnettes, capteurs… le célèbre Internet des objets offre des possibilités fascinantes pour améliorer le confort du foyer au quotidien, mais il se gagne bien souvent au prix de compromis aussi inacceptables que passés sous silence en matière de sécurité et de vie privée. Le problème n’est toutefois pas inéluctable… pour peu qu’on s’en empare.

    Obsédé du contrôle.
    Le piège de la simplicité.
    De la nécessité d’informer correctement.

    #SouveraineteNumerique #SécuritéDesDonnées #DonnéesPersonnelles #Actualités #Internet #France #Sécurité #Privacy #RegainPrivacy #NoAds #NoSpy #EUTech #FRTech #StopBigTechUS #StopBigTechChina

    next.ink/254639/edito-et-si-on

  14. Peut-on utiliser l'intelligence artificielle sans vendre son âme aux GAFAM et sans livrer les données de ses auditeurs à la Silicon Valley ?

    Dans son rapport d'activité 2025-2026, Radio Cause Commune détaille sa stack technique 100% libre et auto-hébergée dans le 18ᵉ arrondissement de Paris. 1/x

    #OpenSource #LogicielLibre #SouverainetéNumérique #Python #SelfHosted #RadioTech #NextJS #CauseCommune

  15. Si vous êtes passé à la dernière version de #pixelfed la v0.12.9 et que vous validez les inscriptions des nouveaux utilisateurs manuellement (installation git clone), il y a de fortes chances que les inscriptions n'aboutissent pas. Un tout petit fix pour réparer ça : placez-vous dans le dossier d'installation de Pixelfed et collez ceci "sed -i 's/public function curatedOnboarding(Request \$request): RedirectResponse|View/public function curatedOnboarding(Request $request): RedirectResponse|ViewContract/' app/Http/Controllers/SiteController.php".

    Comme quoi il suffit d'un seul mot... On n'est pas à un bug près et... toujours pas de notifications à destination des admins.

    #souverainetenumerique #selfhosted #autohebergement #mesnumeriquesfr

  16. Manifeste : pour une véritable souveraineté numérique du nom de domaine / Le constat : votre nom de domaine ne vous appartient pas vraiment

    L'éviction récente du collectif Autistici/Inventati de son nom de domaine historique en .org nous rappelle quelque chose d'important : posséder un serveur ne suffit pas à garantir qu'un service restera accessible.

    Imaginez que vous possédiez votre propre serveur, avec vos données, vos sauvegardes et uniquement des logiciels libres.

    Tout va bien… jusqu'au jour où le nom de domaine qui permet aux utilisateurs de trouver votre serveur disparaît.

    Votre serveur fonctionne toujours.
    Vos données sont toujours là.
    Mais pour une grande partie des utilisateurs, votre service vient tout simplement de disparaître du Web.

    C'est le problème que pose la dépendance à certaines extensions comme .com, .net ou .org.

    Un nom de domaine n'est pas une propriété

    Quand vous achetez un nom de domaine, vous n'achetez pas réellement le domaine.

    Vous obtenez un droit d'utilisation, pour une durée donnée et selon les règles du registre qui gère cette extension.

    Cela signifie qu'un nom de domaine peut, dans certaines circonstances, être suspendu, transféré ou supprimé.

    Le problème n'est donc pas uniquement technique : il est aussi juridique et politique.

    Les grands domaines historiques comme .com, .net et .org sont intégrés dans une infrastructure largement liée aux États-Unis, avec notamment l'ICANN et des registres comme Verisign ou Public Interest Registry (PIR).

    Ils peuvent donc être soumis à des décisions d'entreprises, à la réglementation américaine et, dans certains cas, à des mesures ayant des effets au-delà du territoire américain.

    Le .org, malgré son image historique de domaine associatif et communautaire, n'est pas une zone juridiquement neutre.

    Pourquoi cela devrait nous concerner

    On pourrait considérer que ce problème est exceptionnel et ne concerne que de grosses organisations.

    Mais c'est justement là que le sujet devient intéressant pour nos communautés.

    Nous défendons souvent :

    l'auto-hébergement ;
    les logiciels libres ;
    la décentralisation ;
    le Fediverse ;
    les infrastructures associatives ;
    la maîtrise de nos données.

    Mais si le nom qui permet d'accéder à notre infrastructure dépend entièrement d'une organisation située dans une autre juridiction, il reste un maillon que nous ne maîtrisons pas.

    C'est un peu comme construire une maison dont nous possédons les murs, les meubles et les clés… mais dont quelqu'un d'autre possède l'adresse.

    Le triptyque de la souveraineté DNS

    Si nous voulons réellement rendre nos infrastructures plus résilientes, il faut donc réfléchir à trois niveaux :

    1. Où est enregistré notre nom de domaine ?

    2. Qui contrôle les serveurs qui font fonctionner ce domaine ?

    3. Qui permet à nos utilisateurs de traduire ce nom en adresse IP ?

    Ces trois éléments sont liés, mais ils ne représentent pas le même niveau de contrôle.

    1. Choisir une extension dont le cadre juridique nous est proche

    Les extensions nationales et européennes comme .fr, .be, .de ou .eu sont rattachées à des registres européens et à des cadres juridiques européens.

    Cela ne signifie évidemment pas qu'un .fr ou un .eu est impossible à suspendre.

    Aucun nom de domaine n'est intouchable.

    Mais cela permet de réduire notre dépendance à une juridiction étrangère et de bénéficier du cadre juridique local ou européen.

    Règle n°1 :

    Pour les services importants, privilégions autant que possible des extensions européennes.

    Il ne s'agit pas nécessairement d'abandonner immédiatement nos .org, .com ou .net.

    Il s'agit plutôt de ne pas mettre tous nos œufs dans le même panier.

    2. Maîtriser la chaîne technique

    Changer d'extension ne suffit pas.

    Si notre domaine est européen mais que toute sa gestion dépend d'une entreprise située à l'autre bout du monde, nous avons simplement déplacé le problème.

    Il faut donc également regarder qui est notre registrar et où il est établi.

    Règle n°2 :

    Pour les domaines stratégiques, privilégions des registrars établis en Europe et soumis au droit européen.

    Mais il reste encore un autre élément : les serveurs DNS.

    Ce sont eux qui répondent à une question toute simple :

    « Quand quelqu'un demande monsite.fr, vers quelle adresse IP doit-il aller ? »

    Si nous contrôlons nous-mêmes ces serveurs, nous réduisons encore notre dépendance à des intermédiaires.

    Des logiciels libres comme BIND9 ou PowerDNS permettent parfaitement de faire cela.

    Règle n°3 :

    Lorsque c'est possible, gérons nous-mêmes nos serveurs DNS autoritatifs et protégeons nos zones avec DNSSEC.

    Cela ne rend pas notre domaine invulnérable, mais cela nous donne davantage de contrôle sur son fonctionnement quotidien.

    3. Ne pas dépendre d'un seul résolveur DNS

    Il reste un dernier maillon, souvent oublié.

    Quand votre navigateur demande :

    « Quelle est l'adresse IP de monsite.fr ? »

    il passe généralement par un résolveur DNS.

    Beaucoup de personnes utilisent aujourd'hui de grands services publics comme 8.8.8.8 ou 1.1.1.1.

    Ces services sont pratiques et peuvent être excellents techniquement.

    Mais ils représentent aussi une forme de concentration : une petite quantité d'acteurs traite une énorme partie des requêtes DNS mondiales.

    Si un résolveur décide de ne plus répondre pour un domaine, ou applique un filtrage particulier, ses utilisateurs peuvent avoir l'impression que le site n'existe plus.

    Règle n°4 :

    Développons et partageons des résolveurs DNS indépendants au sein de nos communautés et de nos réseaux.

    Et lorsque c'est pertinent :

    Règle n°5 :

    Utilisons des résolveurs que nous contrôlons, notamment via DoH ou DoT.

    L'objectif n'est pas de considérer automatiquement les grands résolveurs publics comme « mauvais ».

    L'objectif est plutôt de ne pas dépendre exclusivement d'eux.

    Une précision importante : le DNS n'est pas Internet

    Il faut également éviter un raccourci :

    le DNS ne constitue pas à lui seul Internet.

    Changer de .org pour .fr, héberger son propre DNS et utiliser son propre résolveur ne rendra pas une infrastructure totalement indépendante.

    Il restera toujours des dépendances : connexion Internet, opérateur, hébergeur éventuel, transit IP, certificats, matériel, adresses IP, etc.

    L'objectif n'est donc pas de rechercher une autonomie absolue ; elle est pratiquement impossible.

    L'objectif est de réduire les dépendances critiques et d'éviter les points de contrôle uniques.

    Conclusion : reprenons le contrôle de notre adresse

    La souveraineté numérique ne commence pas uniquement avec le choix d'un serveur, d'un hébergeur ou d'un logiciel libre.

    Elle commence beaucoup plus tôt :

    au moment où quelqu'un tape une adresse dans son navigateur.

    Nous pouvons posséder nos serveurs.

    Nous pouvons posséder nos données.

    Nous pouvons utiliser des logiciels libres.

    Mais si l'adresse qui permet d'accéder à tout cela dépend entièrement d'un acteur que nous ne maîtrisons pas, il reste une vulnérabilité importante dans notre chaîne de souveraineté.

    Alors, plutôt que de chercher une solution parfaite, commençons par diversifier :

    des domaines sous juridiction européenne,
    des registrars européens,
    des DNS autoritatifs que nous maîtrisons,
    des résolveurs indépendants et distribués.

    La souveraineté numérique ne signifie pas couper tous les liens avec le reste du monde.

    Elle signifie surtout ne pas dépendre d'un seul acteur pour continuer d'exister sur le Web.

    Et ça, c'est quelque chose que nos communautés peuvent commencer à changer dès aujourd'hui.

    #souverainetenumerique #dns #europe #autisticiinventati #nomdedomaine #selfhosted #autohebergement #mesnumeriquesfr

  17. Manifeste : pour une véritable souveraineté numérique du nom de domaine / Le constat : votre nom de domaine ne vous appartient pas vraiment

    friendica.mesnumeriques.fr/dis

  18. J'ai fait un constat assez frappant en analysant les IP des instances du Fédiverse : la décentralisation logicielle masque une énorme centralisation des infrastructures. Je n'avais jamais vu autant de domaines pointer sur les mêmes IP* !

    J'ai pris la liste des instances, résolu leurs DNS et récupéré les ASN correspondants.

    Rien que sur cet échantillon : Automattic, Cloudflare, Fastly, OVH, Hetzner, DigitalOcean, Rackspace, netcup, etc.

    Une instance peut être française, son admin français, son domaine en .fr… mais son infrastructure repose sur les mêmes géants du cloud. Pour l'autonomie et la souveraineté numérique du Fédiverse, il y a encore un sacré chemin à faire !

    * J'exclue les IP qui servent à masquer les IP réelles bien sûr.

    #selfhosted #souverainetenumerique #datacenter #vps #fediverse #privacy #mesnumeriquesfr

  19. 📱 Souveraineté numérique : arrêtons la culpabilité ! Google pour l'indispensable (waze, sms/mms, clavier, YouTube Music, YouTube Vidéo) ! Le contrôle total des données avec infomaniak (IA Euria, kMail, agenda, kDrive, contact, kMeet, kChat, swissTransfer) et Element X (messagerie instantanée), Mastodon, BlueSky (réseaux sociaux) et OnlyOffice pour la suite bureautique !

    Ce n'est pas un compromis honteux, mais une transition réaliste tant que l'offre libre/UE n'est pas à niveau. Réduire la dépendance sans sacrifier l'efficacité, c'est l'équilibre responsable ! 🇪🇺🚀

    #mastodon #SouverainetéNumérique #Ethique #Infomaniak #ElementX #Fediverse #TechResponsable

  20. Je vais sûrement me faire insulter mais je tiens à préciser que je n'ai rien contre /e/OS 🙂

    Beaucoup de personnes qui souhaitent se libérer, elles et leurs smartphones, de Google se tournent naturellement vers des solutions comme /e/OS.

    Mais saviez-vous qu'il existe aussi des communautés de développeurs qui "cuisinent" des ROM pour des téléphones qui ne sont pas officiellement supportés par /e/OS ou d'autres alternatives du même genre ?

    Et cerise sur le gâteau : avec une ROM comme "LineageOS" installée seule, on ne dépend pas d'un écosystème déjà tout préparé. On installe uniquement les applications dont on a réellement besoin. Pas de Play Store alternatif, pas de microG, pas de services supplémentaires imposés, pas de sauvegarde automatique vers un cloud dont on ne veut pas forcément : juste un système d'exploitation et le matériel qui va avec.

    Un exemple concret : depuis quelque temps, je surveille un développeur qui a réussi à compiler LineageOS pour le Galaxy S24 Ultra. Vu la politique de Samsung concernant le verrouillage de ses appareils, c'est déjà un joli exploit. J'ai attendu que le projet mûrisse un peu, puis je me suis lancé.

    Je trouvais dommage de laisser dormir un téléphone aussi performant fraîchement acquis alors qu'il était possible de lui offrir une autre vie logicielle.

    Alors oui, je choisis mes smartphones en fonction de la disponibilité d'une solution de "déGooglification".

    Et surtout, ne vous limitez pas forcément aux quelques alternatives connues que l'on voit revenir régulièrement. Il existe des projets communautaires, parfois très intéressants, autour de LineageOS.

    Après tout, remplacer un écosystème centralisé par un autre écosystème centralisé ne serait pas vraiment retrouver sa liberté. 😉

    Un aperçu du contenu de mon téléphone (ni plus ni moins), ça fait smartphone du pauvre mais non c'est bien un S24 Ultra, dépouillé de son écosystème Samsung et Google (bon j'ai gardé un petit YouTube c'est vrai)

    Notez que vous pouvez choisir où vont vos sauvegardes système, ça peut être dans un stockage local, une clé usb ou un cloud (de votre choix).

    Un premier réflexe quand un smartphone m'intéresse, je vais sur le forum XDA pour voir si on en parle, essayez !

    #privacy #lineageos #degooglisation #selfhosted #opensource #mesnumeriquesfr #souverainetenumerique

  21. RE: social.souverain.ovh/@souverai

    DÉCRYPTAGE - La moitié des entreprises françaises, allemandes et britanniques affirment qu’elles ne pourraient poursuivre leur activité plus d’une journée si les États-Unis coupaient leur accès à leurs services numériques.

    #SouveraineteNumerique #France #Europe #DependanceNumerique #DonneesPersonnelles #CloudAct #FisAct #PatriotAct #StopBigTechUS #EUTech #FRTech #SécuritéDesDonnées #Privacy #RegainPrivacy

  22. Mise à jour importante de sécurité Mailcow 2026-07a

    D'habitude je ne poste pas les notifications de mises à jour de Mailcow, mais je le ferai à partir de maintenant quand cela implique des patchs de sécurité.

    Source : github.com/mailcow/mailcow-doc

    🏖️🐮 Mooly 2026 | Postfix 3.10.12, Rspamd 4.1.0 & Nginx 1.30.3 - Révision A (Dernière version)

    Changements Importants :

    Cette mise à jour corrige plusieurs problèmes de sécurité dans mailcow. Nous vous recommandons vivement de mettre à jour votre instance mailcow dès que possible.

    Mises à jour et sécurité :

    - [Rspamd] mise à jour vers la version 4.1.4
    - Correction de la CVE-2026-42533 pour Nginx
    - Mise à jour de l'action `actions/stale` vers la version v11
    - Renforcement de la sécurité de mailcow

    Corrections :

    - fix : restauration de l'affichage de l'objet dans l'aperçu de la quarantaine
    - [Nginx] liaison IPv6 uniquement pour `default_server` si `ENABLE_IPV6` est activé
    - [Web] correction : `add/time_limited_alias` ignorait silencieusement les requêtes et la validité
    - [Web] renvoi de `sender_acl` dans l'API `get/mailbox`
    - fix : validation des paramètres d'origines autorisées CORS
    - [Web] renforcement de la correspondance des origines CORS et ajout de `Vary: Origin`
    - [Web] déplacement de la vérification de mise à jour de mailcow côté serveur
    - [Web] création d'un modèle de boîte aux lettres par défaut avec accès EAS et DAV
    - [ACME] saut de la demande de certificat MTA-STS si MTA-STS n'est pas activé pour un domaine

    #autohebergement #mailcow #email #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

  23. Bienvenue dans Immich v3.1.0 !

    Cette version apporte plusieurs améliorations visant à rendre l'utilisation plus agréable, ainsi qu'une nouvelle série de corrections de bugs. Découvrez les points forts ci-dessous.

    Points forts :

    - Verrouillage d'activité (wakelock) lors des téléversements (Web)
    - Annulation de l'archivage (Web)
    - Filtrage des éléments par chemin de fichier sur le serveur (Workflows)
    - Accès rapide à la page de maintenance (Web)
    - Meilleure accessibilité du bouton de diaporama (Web)
    - Amélioration de la synchronisation des rôles OIDC (OAuth)
    - Invalidation des sessions lors de la réinitialisation du mot de passe (admin-cli)

    * Verrouillage d'activité (wakelock) lors des téléversements (Web)

    Tout comme sur mobile, l'application Web activera désormais automatiquement un verrouillage d'activité (wakelock) pour empêcher l'écran de s'assombrir pendant les téléversements. Cette fonctionnalité nécessite une connexion HTTPS.
    Annulation de l'archivage (Web)

    * Après l'archivage d'éléments, la notification de réussite inclut désormais un bouton « Annuler » pour revenir en arrière.

    * Filtrer les ressources par chemin d'accès serveur (workflows)

    Le filtre de fichiers de ressources dispose d'une nouvelle option « Utiliser le chemin ». Lorsqu'elle est activée, le filtrage s'effectue selon le chemin d'accès réel sur le serveur plutôt que selon le nom de fichier d'origine.

    * Filtrer les ressources par métadonnées EXIF ​​(workflows)

    Un nouveau filtre de workflow a été ajouté, permettant de filtrer les ressources en fonction de leurs champs de métadonnées EXIF. Pour l'instant, seules les comparaisons de chaînes de caractères sont prises en charge ; les comparaisons numériques devraient être disponibles prochainement.
    ...

    Source : github.com/immich-app/immich/r

    Et comme toujours, mon instance gallery.mesnumeriques.fr reste ouverte 😉

    #immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

  24. Nouvelle version de #peertube v8.2.3 qui apporte les corrections / améliorations suivantes :

    🛡️ Sécurité

    Correction du validateur de segments P2P pour rejeter correctement les fragments (chunks) invalides.

    Interdiction d'intégrer (embed) les vidéos soumises à des restrictions d'intégration si l'en-tête HTTP Referer n'est pas défini.

    Masquage (redact) des jetons OAuth dans les journaux de débogage (debug logs).

    Ajout d'une profondeur maximale lors de la réparation des objets ActivityPub.

    🐛 Corrections de bugs

    Application mobile iOS : Correction du lien mobile pour les chaînes.

    Interface utilisateur (UI) :

    Correction de la taille de police du texte d'arrière-plan (placeholder) dans les champs de saisie.

    Correction de divers bugs et incohérences d'affichage pour les dispositions de droite à gauche (RTL).

    Les filtres de recherche ne se valident plus lors de l'appui sur la touche "Entrée" dans les champs de tags.

    Masquage de la date de planification des direct (lives) lorsque celle-ci est passée.

    Modération / Abus : Correction de la suppression d'une vidéo privée liée à un signalement d'abus.

    Intégrations (Embeds) & Lecteur vidéo :

    Correction de la lecture des direct protégés par mot de passe.

    Correction du thème du bouton de validation du mot de passe dans les intégrations.

    Correction de l'erreur "Invalid width to find appropriate image" dans les intégrations.

    Correction du rendu réactif (responsive) des intégrations dans le code personnalisé (utilisé pour la page d'accueil de l'instance).

    Correction de la barre de contrôle qui casInitialisait au survol de la barre de progression sur les petits lecteurs.

    Notifications : Amélioration de la notification client lorsque le serveur renvoie une erreur HTTP 502.

    Directs (Lives) :

    Correction de l'envoi de fichiers JSON de segments invalides pour les direct.

    Meilleure gestion de la fin d'un direct.

    Correction d'une condition de concurrence (TOCTOU race) lors du démarrage d'une session de direct.

    Vérificateur de dépassement de quota pour les direct plus précis.

    Correction d'un problème de concurrence lors du nettoyage des direct.

    Réseau & Fédération (ActivityPub) :

    Détection correcte du statut de confidentialité "non listée" (unlisted) pour les objets distants.

    Annulation de la requête en cas de digest HTTP invalide.

    Base de données & Tâches d'arrière-plan :

    Prise en compte correcte de count: 0 dans les requêtes SQL.

    Correction d'une boucle infinie avec la pagination S3.

    Dédoublonnage correct des tâches de rafraîchissement des objets distants.

    Empêchement de l'exécution des tâches planifiées plus souvent que nécessaire.

    Épuisement de toutes les tentatives de tâche avant de lever une erreur pour le transfert vers le stockage objet / système de fichiers.

    Nettoyage correct du répertoire temporaire lors du traitement des fichiers de tâches des runners.

    Système & Authentification :

    Correction des requêtes bloquées lors du rejet de l'authentification pour les points d'accès WebSockets.

    Correction d'une promesse non résolue (non-settled promise) sur le point d'accès de téléchargement vidéo lorsque l'utilisateur ferme le flux.

    Correspondance correcte des routes WebSocket des plugins.

    Empêchement du plantage de l'importation vidéo si youtube-dl ne renvoie pas de date.

    Extraction correcte des mentions suivies d'une ponctuation ou d'un saut de ligne.

    Source : github.com/Chocobozzz/PeerTube

    #privacy #autohebergement #selfhosting #mesnumeriquesfr #souverainetenumerique

  25. Le VPN partout, tout le temps : une fausse bonne idée ?

    Un VPN est un outil utile lorsqu'il répond à un besoin précis. Cependant, l'utiliser systématiquement pour toutes ses connexions peut parfois créer des effets indésirables.

    Lorsque vous vous connectez à un service personnel, communautaire ou associatif, votre adresse IP publique permet aussi au système de sécurité de vous identifier comme un utilisateur authentique.

    À l'inverse, en utilisant un VPN, vous partagez souvent une adresse IP avec de nombreux autres utilisateurs du même service VPN. Cette adresse peut avoir été utilisée auparavant par quelqu'un d'autre pour des comportements abusifs : tentatives de connexion automatisées, scans, attaques par force brute ou autres activités malveillantes.

    Les systèmes de protection d'un serveur ne peuvent généralement pas savoir qui se trouve réellement derrière une adresse IP. Ils voient uniquement l'adresse qui effectue les requêtes.

    Ainsi, lorsqu'une adresse IP appartenant à un VPN est impliquée dans une attaque, elle peut être bloquée. Tous les utilisateurs qui empruntent cette même sortie VPN peuvent alors être concernés, même s'ils n'ont rien fait de répréhensible.

    Dans ce cas, la solution n'est pas forcément de changer régulièrement de serveur VPN. Pour un service auquel vous faites confiance et auquel vous vous connectez régulièrement, il peut être préférable de ne pas utiliser de VPN.

    Le bon réflexe : utiliser un VPN quand il apporte un bénéfice réel

    Quelques exemples :

    - Connexion depuis un Wi-Fi public (gare, hôtel, restaurant...) : le VPN est recommandé,
    - Accès à distance à son réseau personnel / d'entreprise : le VPN est recommandé,
    - Connexion quotidienne à un service communautaire connu et fiable : le VPN n'est pas forcément nécessaire,
    - Protection contre toutes les menaces d'Internet : un VPN ne répond pas à cet objectif.

    #vpn #privacy #autohebergement #selfhosting #mesnumeriquesfr #souverainetenumerique

  26. Source : github.com/immich-app/immich/r

    Divers correctifs de bugs :
    . nous publions désormais l'application sur notre propre dépôt F-Droid (app.futo.org/fdroid/repo). Si vous utilisez F-Droid, veuillez désormais récupérer l'application depuis cette source.
    . correction d'un problème empêchant l'affichage des Live Photos téléchargées en arrière-plan.

    Remarque :

    Dans certaines circonstances particulières, les Live Photos récemment téléchargées pouvaient présenter des vignettes corrompues. Si vous rencontrez ce cas de figure, veuillez lancer la tâche de traitement des vignettes manquantes ou attendre que la tâche nocturne correspondante corrige le problème.

    Ce qui a changé
    🚀 Fonctionnalités :

    . feat : publication des versions de l'application sur le dépôt FUTO F-Droid par bo0tzz dans 29804

    🐛 Corrections de bugs :

    . fix(web) : la fermeture du sélecteur de méthode de plugin sélectionnait la méthode « unknown » (inconnue) par benbeckford dans 29784
    . fix : mise à jour non autorisée du propriétaire de l'album par danieldietzler dans 29883
    . fix : élément de Live Photo restant masqué lors du téléversement en arrière-plan par shenlong-tanwen dans 29884
    . fix : couleur incorrecte de l'icône de la barre d'application système dans la visionneuse de médias par alextran1502 dans 29885
    . fix : visibilité verrouillée dans le point de terminaison de recherche aléatoire par danieldietzler dans 29887
    . fix(mobile) : envoi d'une date et heure complètes depuis le widget « Souvenirs » Android par santoshakil dans 29689
    . fix : validation de la date pour la recherche de souvenirs par danieldietzler dans 29907
    . fix(serveur) : définition de la balise hvc1 lors de l'utilisation de l'accélération matérielle (HWA) par mertalev dans 29908
    . fix(mobile) : réinitialisation de l'état du zoom lors du changement de média par agg23 dans 29909
    . fix : saccades de l'effet Ken Burns sur la barre d'application (sliver app bar) sous Android par alextran1502 dans 29890

    L'appli Android sans passer par le playstore github.com/immich-app/immich/r

    Et maintenant vous pouvez utiliser F-droid en ajoutant le repo app.futo.org/fdroid/repo

    Et comme toujours, mon instance gallery.mesnumeriques.fr reste ouverte 😉

    #immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

  27. Ça y est ! Après une (très) longue période de procrastination, le **Wiki officiel de Mes Numériques** est enfin en ligne ! 😄

    Bon... pour l'instant, considérez-le comme un chantier. 🚧
    Écrire de la documentation, ce n'est clairement pas mon super pouvoir (ceux qui ont déjà vu mes vidéos savent de quoi je parle 😅), alors j'apprends au fur et à mesure.

    L'objectif de ce Wiki est simple :
    📖 Documenter l'infrastructure de Mes Numériques, expliquer le fonctionnement des différents services et partager des astuces qui pourront servir à tout le monde.

    J'y ai ajouté le minimum nécessaire pour les services les moins intuitifs ou ceux qui n'ont pas vraiment d'interface web (comme le DNS, par exemple). Vous y trouverez aussi une section sur la **transparence réseau**, un sujet qui me tient particulièrement à cœur, parce que je préfère expliquer clairement comment les choses fonctionnent plutôt que de laisser planer le doute.

    👉 wiki.mesnumeriques.fr

    Enfin, comme je n'ai malheureusement aucun appareil Apple sous la main, certains guides destinés à iOS (et peut-être un jour à macOS) ont été rédigés à partir de la documentation disponible en ligne.
    Si vous repérez une erreur, une approximation ou si vous avez une meilleure façon d'expliquer les choses, n'hésitez surtout pas à me le signaler. Toute contribution est la bienvenue ! 😊

    #mesnumeriquesfr #selfhosting #autohebergement #souverainetenumerique #privacy

  28. En raison des fortes chaleurs actuelles, j'ai décidé de basculer mon infrastructure en « mode résilience ».

    En tant qu'administrateur unique de Mes Numériques, je privilégie la préservation de mon matériel pour garantir la stabilité de l'ensemble de l'écosystème durant cette période.

    Ce que cela implique :

    - Services maintenus : L'accès à l'ensemble de vos outils reste totalement opérationnel.

    - Usage transparent : J'ai ajusté la gestion des ressources pour limiter la chauffe, ce qui ne devrait pas impacter votre utilisation quotidienne. Vous ne devriez ressentir aucune gêne notable dans votre navigation.

    Je surveille la situation de près et reviendrai à une configuration nominale dès que les températures le permettront.

    Merci de votre compréhension et de votre soutien. ❤️

    #selfhosting #autohebergement #mesnumeriquesfr #souverainetenumerique #privacy #canicule

  29. Je constate que #YouTube migre lentement mais sûrement vers le codec AV1 (et le VP9), et je pense faire de même sur mon instance #PeerTube pour au moins doubler ma capacité de stockage.

    Mais avant le grand saut, j'ai besoin de vos témoignages : est-ce que je peux basculer sur l'AV1 sans léser ceux qui possèdent de vieux téléphones ou des navigateurs non compatibles ?

    J'ai mis en ligne quelques vidéos de test (encodées ou en flux brut). J'aimerais que vous les testiez et me confirmiez si la lecture fonctionne chez vous, en précisant votre matériel et votre navigateur. Merci pour votre aide !

    peertube.mesnumeriques.fr/w/sM

    peertube.mesnumeriques.fr/w/8U

    Attention la suivante monte jusqu'à 8K

    peertube.mesnumeriques.fr/w/r8

    #selfhosting #autohebergement #mesnumeriquesfr #video #souverainetenumerique

  30. Immich 3.0 vient de sortir !

    Cette version inclut plusieurs changements structurels importants. Heureusement, la plupart d'entre eux concernent les points de terminaison de l'API (endpoints) et n'affecteront que les outils tiers connectés à Immich.

    - Nouvel Éditeur Mobile : L'ancien éditeur (qui créait de nouvelles photos à chaque édition) laisse sa place à un outil moderne et non destructif. Il offre les mêmes fonctionnalités que la version Web : recadrage, rotation et ajustements directement sur l'application mobile, sans jamais altérer le fichier original.

    - Les Workflows (Aperçu / Preview) : Introduction de la toute première version des Workflows ! Cet outil basé sur un constructeur en "glisser-déposer" (drag-and-drop) permet d'enchaîner des déclencheurs, des filtres et des actions pour automatiser la gestion de votre bibliothèque (ex: actions via Webhooks).

    - Streaming Vidéo HLS (Aperçu / Preview) : Amélioration majeure de la lecture vidéo grâce à l'intégration du protocole HTTP Live Streaming (HLS). Cela permet le changement automatique de qualité selon votre bande passante, un transcodage optimisé selon les codecs de votre appareil, et une réduction de l'espace de stockage nécessaire.

    - Page "Ajouts Récents" : Une nouvelle section pour retrouver facilement vos derniers téléversements.

    - Diaporama sur Mobile : Le mode diaporama débarque enfin sur l'application mobile.

    - Améliorations du Lecteur Vidéo : Ajout du défilement/recherche au clavier (seeking) pour le lecteur vidéo de l'interface Web.

    source github.com/immich-app/immich/r

    L'appli Android sans passer par le playstore github.com/immich-app/immich/r

    Et bien sûr mon instance gallery.mesnumeriques.fr toujours ouverte 😉

    #immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

  31. Canopsis 🚀 Résumé du Tour de France de l’hypervision !

    👍 Une satisfaction client qui nous encourage
    🔒 La souveraineté numérique comme critère stratégique
    🤖 L’IA est partout, mais son déploiement reste un défi

    Découvrez l'article : linkedin.com/pulse/canopsis-to

    #Canopsis #Observabilité #Hypervision #SouverainetéNumérique #IA #ITOperations #OpenSource #Innovation #TransformationDigitale