Dix ans après la fronde anti-Google Glass, les lunettes connectées seraient en train de se démocratiser. En partie grâce aux efforts de Meta et de ses Ray-Ban, qui compte bien transposer son métavers raté dans l'espace public - au prix du harcèlement, du doxxing et de la surveillance de tous par tous.

C'est, dixit Le Parisien, le  "succès éblouissant" de l'été, et son dossier high-tech de la semaine. Oyez, oyez, mesdames et messieurs, et venez admirer, dans les pages du quotidien, l'ode aux lunettes connectées, cette technologie qui, après des années de tâtonnements, est enfin parvenue à maturité, à l'image des 7 millions de paires de Ray-Ban Meta vendues en 2025 dans le monde (soit la moitié du marché). Un modèle dont "les ventes en France ont doublé au second trimestre en un an, c’est une performance exceptionnelle portée par un partenariat entre la technologie et le design", s'extasie (toujours dans le quotidien francilien) le directeur général d’EssilorLuxottica France, sans aller jusqu'à donner des chiffres de vente précis qui, comme chacun sait, ont souvent tendance à abîmer un discours marketing fabriqué avec amour. On ne saura pas, donc, combien de nos compatriotes ont sauté le pas - tout au plus saura-t-on, nous dit un Parisien sociologue, qu'il s'agit d'un "public plutôt jeune et connecté, mais pas uniquement". Il y a, apprend-t-on, les chauffeurs de la RATP, qui s'en servent pour écouter légalement de la musique en conduisant, des artisans et créateur·ices qui filment leur activité, un homme handicapé pour qui les lunettes sont synonymes d'autonomie. Bref, de l'individuel, du concret, du "concernant", en patois journalistique.

Alors certes, dans une seconde partie, on s'interroge bien un peu sur les questions politiques de vie privée et de droit à l'image, on rappelle fort à propos que la Cnil, avec son habituelle férocité, a appelé le 11 mai à la "vigilance collective renforcée", et que selon ses propres chiffres, 67% des Français interrogés considèrent ces dispositifs comme un risque d'atteinte à la vie privée, mais quand même, quel succès industriel éblouissant. Tant pis si l'éditorial de ce même Parisien rappelle qu'on "distingue encore mal l’horizon des besoins auxquels ces lunettes répondront demain", et qu'un autre article, le même jour dans le même magazine, angle sur l'impact social de ces appareils sur les femmes, désormais forcées d'intégrer une nouvelle menace à leur perception de l'espace public, et de renforcer encore le niveau de vigilance permanent qu'implique déjà leur prétention à exister dans les villes bâties par une société patriarcale. 

Quel succès éblouissant, quelles promesses merveilleuses que celles d'un futur augmenté où, promettent en choeur la presse économique et le prophète Mark Zuckerberg, les lunettes remplacent définitivement le smartphone, objet totémique de l'humain numérisé au XXIe siècle, "d'ici 2030".  L'histoire bégaie : en 2013, le PDG transhumaniste de Google de l'époque, Sergueï Brin, promettait, lunettes de cyborg sur le front, la fin prochaine d'un smartphone jugé "castrateur". À l'inverse, donc, des Google Glass, un outil de surveillance, de voyeurisme et d'objectification indéniablement masculin, conçu par et pour le male gaze, décrit comme l'une des "inventions de l'année" 2014 de Time Magazine. Fronde générale et flop total : un an et un détour par le monde réel plus tard, exit les lunettes de tech bro, balancées au purgatoire des gadgets inutiles par la vox populi. La tournée médiatique triomphale et le défilé Diane von Furstenberg n'auront pas pesé lourd, raconte en 2015 le New York Times, face au Tumblr "White Men Wearing Google Glass", aux pancartes "No Google Glass" affichées en vitrine des magasins new-yorkais, et au stigmate social lié au statut de "Glasshole" - un sobriquet particulièrement bien trouvé.

Surprise! Dix ans plus tard, les lunettes connectées et les cyborgs pervers, foutus à la porte du corps social, reviennent par la fenêtre. Évidemment, l'IA générative est désormais intégrée à cette nouvelle génération d'appareils, éternellement à l'écoute et prête à vous éviter tout effort cognitif superflu. Les lunettes de pervers rencontrent la machine à bullshit, et c'est le coup de foudre. Reconnaissance vocale, traduction instantanée, lecture d'un document en langage naturel : oui, ces fonctions ont le potentiel d'améliorer la vie d'un paquet de gens en situation de handicap. Le problème, comme d'habitude, n'est pas la technique en soi, mais qui la déploie, de quelle manière, dans quel but, avec quels effets sur le plus grand nombre, au profit de qui, et au détriment de quoi. Et quand c'est Meta qui régale, c'est rarement une bonne nouvelle pour l'intérêt général.

L'accessoire du ragebait

En 2026, les lunettes connectées, que beaucoup dans le monde anglophone ont décidé de rebaptiser "lunettes de pervers" (pervert glasses), sont un véritable cas d'école des rapports de force actuels entre l'oligopole de la tech, les corps intermédiaires (pouvoirs publics et presse, notamment), et le corps social des citoyens-consommateurs. Le premier impose ses fantasmes toxiques, les seconds oscillent entre déférence craintive et enthousiasme ignare, et le dernier adhère, par intérêt ou résignation.

Si l'inutilité de l'outil est moins évidente que celle de l'IA générative, sa toxicité sociale est en revanche beaucoup plus concrète. Il y a d'abord le risque, pour les femmes surtout, d'être filmées sans consentement, dans la rue ou dans leur intimité, avant que ces vidéos ne soient publiées sur Internet dans un type inédit de revenge porn. Meta et les autres le promettent : une LED clignotera toujours pour signaler que les lunettes filment, et il sera impossible de lancer un enregistrement si la LED est cachée. Dans la vraie vie, il suffit d'obstruer la caméra et la diode simultanément pour que la vidéo se lance, Amazon vend pléthore de "caches de confidentialité" sur-mesure, et certains proposent carrément un petit mod (abréviation de "modification") des lunettes pour désactiver voire physiquement enlever la diode contre 60 dollars, dixit 404 Media. Bref, du pur stalkerware - du matos de voyeur, en français.

Et cette nouvelle génération de lunettes de pervers, dopée à l'IA générative, propose encore pire en terme de voyeurisme. En 2024, déjà, deux étudiants d'Harvard démontraient qu'il était possible de coupler les Meta Ray-Ban à un système de reconnaissance faciale automatisée, faisant de l'appareil une véritable machine à doxxing - le fait de révéler l'identité de personnes, leur lieu de travail ou leur domicile, sans leur consentement. Bingo : deux ans plus tard, on apprenait que Meta envisageait d'intégrer la fonctionnalité aux lunettes, cinq ans après avoir officiellement "désactivé" la reconnaissance faciale de ses réseaux sociaux, prouvant une nouvelle fois la tendance de la Big Tech à prendre des dystopies pour des modèles d'affaires (un phénomène connu, sur les réseaux, sous le nom poétique de Torment Nexus). Bien entendu, 70 associations états-uniennes de protection des libertés civiques ont immédiatement rédigé une lettre ouverte pour supplier l'entreprise de renoncer au projet, arguant (à juste titre) que la fonctionnalité Name Tag armerait les prédateurs sexuels et mettrait à peu près tout le monde en danger, particulièrement les victimes de violences domestiques, les personnes immigrées et les personnes LGBTQ+. 

Ces risques sont bien réels, le phénomène du "Ray-Ban Meta Creep" (le mec chelou en Ray-Ban Meta) déjà à l'œuvre, et déjà mesurés : en août, une équipe de recherche de l'université de Sydney démontrait, centaines de vidéos à l'appui, comment la communauté des influenceurs pick up artist (PUA) utilisait les lunettes de Meta pour "entretenir une culture du harcèlement" misogyne sur Instagram et TikTok. D'autres les utilisent pour produire du contenu ragebait - la mise en scène des actes ou propos volontairement choquants, souvent illégaux, pour monétiser l'attention négative générée. En France aussi, ces vidéos prank en caméras cachées, illégales, se sont multipliées au point de devenir un phénomène d'actualité, et d'apparaître au 20h de France 2 ce 28 août. En 2026, la Meta Ray-Ban s'est imposée comme le it accessoire de l'influenceur toxique, dernier chapitre d'une interminable bromance entre tech californienne et masculinisme.

Certes, ces comportements, comme la folie des vidéos en vue à la première personne (first person view, FPV)  préexistent aux lunettes connectées – nous vivons, après tout, à l'ère du panopticontent, perpétuellement sous la menace de voir nos réactions transformées en contenu mémétique viral. Mais cette atmosphère socialement toxique a été largement construite et entretenue, depuis vingt ans, par Facebook/Meta, dont l'empire repose sur la déréliction et la marchandisation des interactions humaines. Selon plusieurs employés de la firme, qui témoignent dans le documentaire de la BBC Inside the Rage Machine, Meta demande à ses employés d'augmenter la visibilité des contenus ragebait, au nom de la croissance et de la course à l'"engagement". En Australie, rapporte ABC News, la firme a rémunéré des créateurs de contenu neonazis et antivax. Toute décision, tout nouveau produit ou service commercialisé par la firme doit être compris dans ce contexte. 

Disons-le clairement : les lunettes connectées sont l'interface technique qui permet à Meta de faciliter un peu plus son projet de refonte des interactions humaines à des fins mercantiles – transposer à la réalité physique les codes et comportements sociopathes encouragés sur ses plateformes, puis imposer son modèle panoptique dans l'espace public jusqu'à la normalisation de l'inacceptable. Or plus nous traitons "les gens comme des choses, y compris nous-même" (Terry Pratchett), comme des accessoires de spectacle, plus nous traitons les interactions comme du "contenu", plus Meta assure sa prise sur la société.

Métavers, le retour

Croit-on une seconde que Meta, une entreprise qui a déposé des dizaines de brevets pour intégrer à son casque de réalité virtuelle des dispositifs d'analyse du mouvement de vos rétines et de vos expressions faciales pour monétiser chaque seconde de votre attention dans son métavers pixellisé, une firme dont 10% du revenu 2024, soit 7 milliards de dollars, provient de publicités pour des arnaques et des marchandises illégales, allait se préoccuper de la moralité de son modèle d'affaires ? En juin, Wired découvrait que le code permettant cette fonctionnalité avait été discrètement ajouté à l'application Meta AI, couplée aux lunettes.  Cinq jours après la publication de l'article, le morceau de code avait disparu, et Meta affirmait que la fonctionnalité n'existait pas. Le 14 août, 404 Media révélait qu'un autre brevet avait été déposé par la firme : un système intégré aux lunettes qui identifie automatiquement les gens que vous regardez, génère un clip vidéo lorsqu'ils effectuent un mouvement, et vous propose une compilation individuelle à la fin de la soirée. Un dernier brevet, déposé en juillet, permettrait aux lunettes d'identifier automatiquement tout objet ou personne que l'utilisateur fixerait pendant un certain temps. (Certes, un brevet n'est pas une fonctionnalité, mais Meta a largement les moyens techniques de déployer celles-ci.) Cerise sur le gâteau, le logiciel de reconnaisance faciale est fourni par Rank One Computing, un sous-traitant du Pentagone qui compte dans son comité de direction d'anciens hauts gradés de la CIA et du FBI, révèle Wired. Le pipeline entre capitalisme de surveillance et État panoptique se porte toujours bien.

Mark Zuckerberg tente à nouveau de nous faire accepter l'idée d'une hybridation entre nos corps et sa multinationale. En septembre 2025, l'entreprise dévoilait les Ray-Ban Display, sa première paire de lunettes connectées à écran intégré - le cahier des charges de notre dystopie nulle est parfaitement respecté : l'écran est minuscule (600x600 pixels) et les lunettes trop lourdes. Elles sont fournies avec un bracelet de commande, le Neural Band, qui fonctionne via électromyographie, en surveillant l'activité électrique de vos muscles pour en déduire un mouvement. Toujours plus de données biométriques collectées, qui serviront également – vous l'aurez deviné – à entraîner Meta AI, qui utilisera en retour vos interactions pour vous proposer des publicités toujours plus individualisées, dans une sorte de boucle cybernétique infernale. C'est aussi pour perfectionner Meta AI que vos flux vidéos sont parfois visionnés par les sous-traitants kenyans de Meta, révélaient les magazines suédois  Svenska Dagbladet et Göteborgs-Posten en février 2026.  Une information confirmée, depuis, par l'action collective de justice en cours aux États-Unis, selon Fortune.

Ces scandales ne sont pas, comme se défend Meta, de simples "projets exploratoires" : mis bout à bout, ils dessinent l'orientation stratégique inchangée d'une firme, Facebook, bâtie en 2004 sur le piratage des trombinoscopes ("face books") de l'université Harvard, dont le premier site mettait deux photos d'étudiantes face à face pour nous proposer de cliquer sur la plus "sexy". Et qui vient de passer vingt ans à affiner sans cesse sa méthode d'extraction et de marchandisation de la vie sociale, personnelle et intime au travers de services numériques aussi toxiques pour la santé mentale individuelle que pour la santé collective du corps social.

Mark Zuckerberg n'a pas récemment dépensé 80 milliards pour rien ; son "métavers" ridicule version réalité virtuelle et avatar sans jambes est peut-être mort, mais le projet sous le vernis pixellisé – une interface numérique privée, gérée par Meta, qui substitue au réel une alternative artificielle et marchande – s'est simplement déplacé dans le champ de la réalité augmentée (une fonction que proposait déjà le casque balourd et inquiétant Meta Quest 3, au design que n'aurait pas renié David Cronenberg, mais aussi le casque/masque Vision, flop monumental d'Apple, en 2023). La Big Tech ne veut plus substituer brutalement le sublime au réel, mais adjoindre à ce dernier une couche de vernis numérique, de plus en plus épaisse à mesure que l'écocide se concrétise – ironiquement, comme l'a formulé un tweet célèbre, par "une série de catastrophes naturelles filmées au téléphone, de plus en plus proches, jusqu'à ce que ce soit vous qui filmiez." Dans le futur de Zuckerberg, le progrès, c'est que vous aurez les mains libres pendant que ça se produit. Et que les lunettes auront été dessinées par Kylie Jenner, égérie de la campagne de l'été 2026 – et même Vogue a du mal à digérer la dystopie d'un capitalisme de surveillance version luxe. Nous venons de terminer le hot surveillance summer millésime 2026, l'été le plus frais et le moins surveillé de nos vies futures.

Ruée sur l'espace public

Une fois n'est pas coutume, c'est la Cnil, dans le rapport déjà cité par Le Parisien, qui résume le mieux les enjeux de l'introduction de ce nouvel appareil technique dans l'espace public : "Les lunettes connectées ne sont pas de simples outils technologiques. (...) L’essor des lunettes connectées pourrait engendrer un important risque de surveillance généralisée et une forme de banalisation de celle-ci (...) Cette mutation, d’une surveillance fixe, signalée et encadrée (que nous connaissons tous et sommes capables d’identifier) à une surveillance mobile, quasi invisible et omniprésente, pourrait induire une transformation profonde de nos sociétés." Le backlash contre les Google Glass, rare victoire du sens commun contre l'absurdité du futur technophile, aura finalement servi de ballon-sonde. 

Dix ans plus tard, plus connectés et filmés que jamais dans l'histoire humaine, ils semble bien que nous soyons mûrs. Les Snapchat Spectacles - un prototype / cheval de Troie planqué derrière la distance ironique de ses caméras hypertrophiées -  ont entre temps confirmé le changement d'atmosphère. Nous étions mûrs pour le véritable produit, mûrs pour bâtir notre propre panoptique et accepter de payer très cher pour en devenir un agent. Mûrs pour faire d'un outil d'extraction de données un signe extérieur de coolitude - en tout cas, ceux qui estiment encore n'avoir "rien à cacher. Certes, il y a bien quelques remous de contestation collective, recense Mathilde Saliou pour Next : des campagnes d'affichage aux États-Unis et au Royaume-Uni qui montrent Epstein affublé de Ray-Ban Meta, une plainte déposée en Allemagne par une association de défense des libertés numériques, une pétition en ligne, une appli iOS qui vous alerte d'un ping lorsque vous vous trouvez à proximité d'un pervers augmenté. Il y a bien quelques poches de résistance institutionnelle - en juillet, l'État de New York a interdit les lunettes connectées dans ses tribunaux, et la Norvège réfléchit à une interdiction pure et simple dans l'espace public. Mais globalement, il semble que nous soyons mûrs. Mûrs pour que s'installe la surveillance de tous par tous, mûrs pour accepter que des multinationales captent massivement nos données biométriques afin d'entraîner leurs modèles d'IA générative à se représenter le monde physique (les "world models", perçus comme l'antidote aux limites structurelles des grands modèles de langage actuels), histoire de poursuivre leur dessication informatique des existences. 

Nous sommes mûrs, visiblement, pour un État techno-policier où chaque agent peut vous identifier d'un seul regard, comme l'ICE états-unienne et ses "ICE glasses" propriétaires (qui remplacent les Meta Ray-Ban jugées... trop peu sûres). En France, c'est illégal mais la police le fait déjà, avec de gros smartphones NEO qui nécessitent de photographier la personne au préalable, ce qui est autrement moins pratique. Et n'en doutez pas une seconde : aux États-Unis, où les forces de l'ordre se branchent déjà constamment sur les images des sonnettes connectées Ring (fabriquées par Amazon) et les caméras de surveillance Flock, comme en France, les services de police et de renseignement ne résisteront pas à la possibilité d'exploiter les flux de données captées par ces lunettes (les vôtres, ou simplement celles des gens que vous avez croisés). Après la généralisation du smartphone-mouchard, voici venue l'ère des lunettes-caméras : en 2026, c'est à nouveau Noël pour la technopolice.

L'industrie aussi a senti l'ouverture ; Google va lancer de nouvelles montures avec Samsung à l'automne ; OpenAI travaille avec le designer Jony Ive depuis 2025 pour embarquer ChatGPT dans un accessoire wearable ; fin août, Apple a dévoilé des écouteurs AirPods... équipés de mini-caméras. Autant d'entités prédatrices qui oeuvrent, entre autres choses, à transformer l'espace public, temple de la vie sociale, en carrière de données à ciel ouvert. Un lieu où tous les corps, tous les visages et les mouvements peuvent à tout moment être captés, transformés et monétisés sur le grand marché du spectaculaire, peu importe le consentement du sujet et les séquelles sociales résultant de l'opération. Un monde de flics, de mascus, de harceleurs et d'influenceurs ragebait - qui sont même, parfois, tout ça à la fois. 

Comme chaque nouvelle disruption sociotechnique, la généralisation des lunettes connectées et de leur monde est présentée comme naturelle, inévitable et synonyme de progrès (technique). Comme chaque nouvelle disruption sociotechnique, elle est le résultat de choix politiques, le reflet d'un rapport de forces entièrement à l'avantage des corporations de la tech, avec la complicité d'un état néolibéral dont la mue autoritaire est alimentée par ce même arsenal de gadgets panoptiques – aux États-Unis, terre de réalisation du technofascisme, il n'y a pas d'ICE sans la Silicon Valley.  En cette année d'élection présidentielle, il sera urgent de le garder à l'esprit : le COGIPpunk, le nom donné par le journaliste Benjamin "Bolchegeek" Patinaud à notre dystopie foireuse, n'a rien d'inévitable. Les lunettes de pervers et l'état de surveillance généralisée non plus.

En réalité, la loi du 26 juillet 1793 ne sera pas systématiquement appliquée... La propriété privée, même à gauche (chez les Montagnards), restait sacrée. Il n'y a eu que quelques personnes pour réellement chercher à imposer la liberté et l'égalité réelles face à la propriété, comme Robespierre, Saint-Just ou Couthon, certains Exagérés (partisans de Hébert) dans une certaine mesure, et les Enragés, qui soutenaient Marat : Leclerc, Roux, Claire Lacombe, Pauline Léon, et bien sur Gracchus Babeuf qui préfigure le communisme...

On a d'abord cru à un faux. Mais non : cette Une est bien la vraie, celle de l'hebdo Le Point du 23 juillet 2026. "Pourquoi nos enfants vont voter Mélenchon (et comment s'en remettre)", scande le titre, sous une photo de rassemblement politique lambda. Version web, cela donne : "«Papa, Maman, je vote Mélenchon» : Quand parents et enfants s'écharpent sur LFI".

Le sujet de la fracture politique inter-générationnelle mérite d'être traité sérieusement. Malheureusement, ce n'est pas ce que fait le Point. Dès le titre, qui stigmatise un parti de gauche avant même la première phrase, le postulat de départ est clair : il faut se désespérer de cette jeunesse qui vote LFI (sous-entendu : au lieu de voter à droite comme les gens respectables). Pour le Point, Jean-Luc Mélenchon semble se situer quelque part entre l'Antéchrist et le diable : "Dans certaines familles, le nom de l'Insoumis suffit à faire monter le ton."

Il y a une dizaine d'années, on lisait déjà ce genre d'article, mais à propos du RN, qui s'appelait encore FN. Le Point lui-même relayait une dépêche AFP sur "le malaise jeune" et "la tentation FN" : "Enzo vient tout juste d'avoir 18 ans. Élève de 1ère professionnelle dans l'Allier, il dit être «sûr» de voter Front National dimanche. Son premier vote." En 2015, cet article comme tant d'autres cherchait à comprendre ce qui, au FN, attirait les jeunes. En 2026, il n'est pas question d'étudier le vote LFI, mais de le pointer du doigt tout en le diabolisant.

Surtout, surtout, ne pas essayer d'entendre les opinions politiques des "enfants" (qui ont entre 18 et 30 ans). Opinions pourtant bien plus argumentées que la majorité des parents interviewés. Jules, 22 ans, offre une analyse politique aboutie, où il explique le point de vue de sa mère ("Pour elle, le PS c'est la gauche") tout en lui opposant que "le PS n'a fait que trahir ses engagements et contribué à faire monter le RN". Plusieurs des jeunes interrogés expliquent vouloir voter pour d'autres partis de gauche, mais mesurent l'urgence de la situation actuelle : "Le seul rempart contre un pouvoir xénophobe comme le RN, aujourd’hui, c’est LFI", déclare ainsi Valentin, 18 ans.

Globalement, les parents reprochent à leurs enfants de s'intéresser aux sujets de société dont eux se désintéressent. "Ils parlent d'islamophobie, de violences policières, de la retraite à 60 ans, de Palestine", regrette Jean-Marc, chef d'entreprise. Pascal, auto-entrepreneur, est quant à lui furax que son gendre diplômé en droit "justifie tout par le droit international" et ait "même osé nous parler de « génocide »". Quel scandale, cette génération attachée au droit international et aux valeurs de justice sociale ! Impossible de départager parmi les énormités que sortent, tranquillement, les boomers interrogé·es. C'est un festival d'ignorance, d'égoïsme et de cruauté. Il y a Julien, "professeur dans le supérieur" qui déclare que "ce qui [l]'embarrasse chez LFI, c'est le racialisme et le wokisme" ou encore "que des jeunes prennent du gaz lacrymogène dans des manifs de casseurs – bien fait pour eux". Ou encore Caroline, "cheffe d'entreprise", qui s'étonne qu'il y ait "un vrai décalage entre ce que [ses enfants] vivent – urbains, plutôt aisés – et ce qu'ils votent" : "Ils me parlent de racisme, très bien, mais ils n'en sont pas les témoins au quotidien." Pourquoi mes enfants sont-ils concernés par autre chose que leur propre petite personne ? se demandent les "parents" de ce panel extrêmement réduit du Point (ils sont "chefs d'entreprise, professeurs, cadres" - et tous parisiens).

Pour certains parents, le souci principal semble en réalité être moins LFI qu'un besoin de diversification de leurs sources d'information. C'est le cas de Delphine, professeure en lycée à Paris, qui se désole : "Mon fils m'envoie des liens du média Blast ou des réseaux sociaux, beaucoup d'histoires de violences policières – des événements dont je n'entends pas toujours parler sur les médias que je suis." Idem pour Jean-Marc, le chef d'entreprise parisien, qui estime que ses enfants "manquent de recul critique" car "ils s'informent sur Mediapart et les réseaux". Lisez cet article du Point suffisamment longtemps, et vous en viendrez à souhaiter que l'éducation aux médias soit dispensée non plus aux générations futures, mais à celles qui s'apprêtent à prendre leur retraite et ne savent apparemment pas distinguer un site d'information indépendant d'un réseau social...

Si le Point avait pour but de dépeindre la génération des boomers comme des gens qui ne s'informent pas et qui méprisent toute personne ne leur ressemblant pas, bien joué : c'est réussi.

Par sa composition, par son sujet, par son angle et par l’histoire qu’elle raconte, elle signe qu’elle est immédiatement une oeuvre. Et une grande.

Maximilien Lamy pour l’AFP. Plage de Moutchic aux abords de l’étang de Lacanau, le 24 juillet 2026.

Le parasol et l’incendie.

Il ya un premier plan : celui de ce couple de vacanciers contemplant apparemment le désastre et y semblant indifférents. Un second plan qui est celui de l’incendie. Une voûte qui est celle des fumées et qui est comme un miroir apocalyptique du sable qui occupe la moitié inférieure de la photo. Un centre qui est à la fois vertical et circulaire, qui se plante et se déploie : ce parasol « Pastis 51 » tellement emblématique d’un kitsch qui raconte aussi une forme de détachement désabusé. C’est une photo du présent, avec les atours du passé, et qui préfigure le futur. Ce putain de parasol. Qui peut-être, sûrement même, fait écho à l’incendie d’en face, un incendie pareillement si ancré au sol et si déployé dans le ciel mais tellement plus dense, plus massif. Ce parasol si fragile et futile, amené là par ce couple, par-delà son kitsch, pour sa fonction première de protection, et qui est à lui seul le récit de la fragilité et du dérisoire de toutes nos protections actuelles face à un monde qui brûle à une telle vitesse, avec une telle intensité. Ce parasol qui distribue autour de lui tout l’apparat de ceux qui sont des vacanciers, de ceux qui en tout cas viennent à la plage avec parasol et fauteuils, ceux qui ont la plage confortable. On distingue aussi un sac, probablement isotherme, et trop de paire de chaussures pour eux deux seuls. Et un bodyboard. A qui est-il ce bodyboard ? A quoi sert-il ?

A l’arrière-plan il y a aussi cette ligne d’horizon que la colonne de fumée coupe en deux comme le récit d’une époque sur une ligne de temps. A gauche de la colonne, le ciel est de la couleur d’avant : clair et ouvert. A droite de la colonne et en prolongement du parasol, le ciel s’affiche comme sous cloche et avec la couleur jaunâtre et moite du temps des incendies, des grands incendies.

La composition visuelle confine ici au génie : à droite de l’image, ce ciel jaunâtre et saumâtre prolonge en creux l’image et la superficie exacte du parasol. Il annonce, il prédit, il décrit ce que seront nos prochains parasols qui ne nous protègerons plus de rien. Juste en dessous de ce second parasol métaphorique et prophétique, juste en dessous se tient un personnage, un enfant ou un adolescent. C’est le troisième et seul autre personnage visible et « identifiable » au sens de remarquable de cette composition. Il est à la fois l’ancrage au sol de ce second parasol, et il préfigure et instancie pareillement les enfants qui n’auront que ce ciel de fournaise et avec qui, déjà sous les fumées, nous suffoquons aujourd’hui.

This is Fine.

Cette photo déjà faite oeuvre a donné et donnera lieu à pléthore d’analyses et de commentaires. Dans sa première circulation virale, le premier et presque seul récit de sa glose sociale qui se détache immédiatement est celui de l’écho au célèbre mème « This is Fine » dont André Gunthert racontait déjà la trajectoire d’image sociale en 2021.

Un mème que la photographie de Maximilien Lamy est venu « actualiser » tout en « l’auctorialisant », c’est à dire en en déplaçant l’autorité intellectuelle et lui donnant, ce qui est la nature propre des mèmes, un nouveau potentiel de circulation virale.

Par-delà ce mème, la première narration sociale attaché à la photo de Maximilien Lamy est donc celle de la contemplation coupable, et de la contemption que nous prêtons aux deux vacanciers qui n’auraient que dédain ou mépris pour le drame se déroulant devant eux et qui les rendrait de ce fait, à nos yeux, également méprisables. Ils sont deux, et de dos, mais ce couplage narratif d’une contemplation / contemption fait que la dynamique du récit de l’image nous autorise presque, presque, à les regarder en face, les yeux dans les yeux, et alors à tourner nous-même le dos à la réalité de l’incendie. Un retournement formidablement troublant qui ne nous laisse aucun choix : soit notre regard est aligné au leur, nous regardons par dessus leur épaule, et nous nous sentons pareillement coupables de notre indifférence et du fait d’être autant là que las ; soit nous avançons jusqu’à les regarder en face dans le chemin qui nous est proposé pour les confronter à notre jugement et alors à notre tour nous tournons le dos au réel. Dans tous les cas nous sommes impuissants. Et c’est peut-être cela que le cliché et le regard photographique de Maximilien Lamy réussit à capter avec une telle intensité sans jamais pourtant le photographier vraiment, c’est peut-être cela le vrai, le seul et le premier sujet de cette graphie en image : le récit de notre impuissance.

Et nous regardons ailleurs.

Il y a bien sûr aussi l’écho de cette phrase prononcée par Jacques Chirac en 2002 : « Notre maison brûle et nous regardons ailleurs. » Car « à première vue » ils regardent l’incendie, et c’est parce qu’ils le regardent avec détachement que leurs vacances et leur regard deviennent coupables. Mais le regardent-ils vraiment ? Ou regardent-ils ailleurs comme le prophétisait la phrase de Chirac ? Un léger zoom permet d’en avoir la certitude et donc aussi, de déplacer le premier récit et d’en bâtir un second, encore plus puissant.

Oui, ils ou plus exactement « elle » regarde ailleurs. Contrairement au récit de la circulation virale, ce n’est pas l’incendie qu’elle photographie, ce n’est pas de cette mise en abîme là qu’il s’agit. Elle ne regarde pas l’incendie : elle regarde celui qui est probablement son enfant au bord de l’océan du lac**. Elle ne photographie pas l’incendie : elle photographie son enfant. Il n’y a aucun doute là-dessus. Sur cette photo, sur sa photo à elle, il n’y aura que son enfant jouant au bord de l’eau et à l’horizon une végétation encore intacte ; seule peut-être une colorimétrie plus jaune qu’à l’habitude donnera à sa photo l’indice d’un effondrement. Elle n’est plus la femme photographiée en train de photographier l’incendie et de s’en inquiéter si peu et si peu des autres qui le fuient ou s’y consument. Elle regarde ailleurs. Et c’est un tout autre récit qui s’installe. Car ce regard là, son regard, n’est plus coupable, il est simplement humain. C’est le regard d’une humanité qui tente encore de faire tenir sur l’espace d’un cliché et d’un souvenir, la photo d’un avenir dans lequel des enfants jouent simplement au bord d’un lac.

** comme on me le signale sur mastodon, « ces 2 personnes ne sont pas face à l’océan mais à l’étang (immense, 1985 ha) de Lacanau. Au bord de ce lac, sur la plage du Moutchic, on regarde vers le sud, ou le sud-ouest, donc vers les incendies, pas d’autre possibilité ! »

<Mises à jour du soir et des lendemains.Dernier Edit le 27 Juillet>  Quelques commentaires en ligne le me rappellent, il y a presque 10 ans, en septembre 2017, c’est une autre photo qui trouvait sa place tout en haut d’une actualité déjà tragique. Celle de Kristi McCluer (pour Reuters) avec ces golfeurs de Beacon Rock Golf Course in North Bonneville, à Washington. Je vous en parlais dans un article de 2022, « La guerre du Golf » qui convoquait d’autres images et d’autres réactions.

Il y a, et c’est également rappelé un peu partout, l’antériorité de cette pochette d’album de Supertramp en 1975 et qui mettait en scène un autre effondrement : « Crisis ? What Crisis ? »

Du côté des imaginaires et des oeuvres d’art, je découvre aussi la composition « Atomic Picnic » de Daniela Edburg (2007). Qui n’est pas une prise de vue réelle mais un montage. Mais qui raconte la même histoire de l’anthropocène (cette photo fait partie d’une série intitulée « Killing Time »).

« Atomic Picnic. » Daniela Edburg. 2007

Je laisse les derniers mots sur cette photographie à André Gunthert : « Faire parler une photo, c’est parler à sa place, puisqu’elle est muette. L’exemplaire plasticité de la signification des images sans paroles devient ainsi une ressource pour les récits qui se cherchent. »

Des récits qui se cherchent. Des récits politiques et citoyens bien sûr. Et qui décideront d’un futur possible et du temps qu’il nous reste pour produire autre chose que des effondrements massifs dont le nôtre.

D’autres mots s’alignent derrière : « jamais vu« , « historique« , « inédit » … Mais toujours celui-là qui revient : « record. » Alors on y va au record, au rapport. Dire et redire le record de chaleur pour ,ne pas dire le record de souffrance, le record d’épuisement, le record de sensation d’étouffement, le record d’irrespirabilité, le record de malaises, etc.

Dire et répéter sans cesse ce « record » c’est installer narrativement une dimension qui est celle du sport, du dépassement, de la médaille, bref, des valeurs presque toujours associées à quelque chose de positif dans notre imaginaire. Alors dire sans cesse ces records, est-ce franchir une limite ou s’affranchir des dernières supportables restantes ?

Dire et répéter sans cesse ce record c’est aussi marquer le moment d’un souvenir, s’inscrire donc dans une histoire, un record c’est un témoignage. Record nous dit le dictionnaire de l’académie c’est : « Emprunté de l’anglais record, ‘procès verbal, témoignage consigné’, déverbal de to record, ‘enregistrer’, lui-même emprunté du français recorder. » Alors on enregistre. La hausse des températures, les images de plage, de glaces, d’eau, d’espaces et de lieux et ressources qui aujourd’hui sont enregistrés comme ceux qui rafraîchissent, mais que l’on enregistre aussi comme ceux qui seront demain impraticables, inaccessibles, épuisés.

Et puis il y a les autres records, les autres enregistrements, les autres mémoires collectives qui se construisent et se fixent.

J’enregistre. Il faut aller à l’école, en cours. Il faut passer des examens, des épreuves. Bacheliers professionnels à l’épreuve d’un baccalauréat que le ministre ne voit aucune raison de décaler, de déplacer, d’aménager. Pourtant il n’y a pas si longtemps on avait déplacé, décalé, aménagé le brevet des collèges mais là ce sont des bacheliers professionnels. Alors il faut les habituer à la peine. Il faut les tordre.

Plus rien n’est adapté. Voilà des décennies que nous avons construit (et construisons encore contre toute logique) des bâtiments faits pour dire que nous aspirions à la chaleur : larges fenêtres, baies vitrées immenses, orientations plein sud. Let The Sun Shine In. Laissons entrer le soleil.

Et nous avons des villes entières, des gares, des lotissements, des écoles, des collèges, des lycées, des immeubles tout entiers tournés vers le soleil qui désormais écrase.

Parmi les images les plus fortes d’une littérature qui m’accompagne, il y a celle du tout début du roman de Kim Stanley Robinson, « Le ministère du futur« , la description d’une humanité écrasée d’une chaleur insoutenable, qui à la nuit se réfugie en quête de fraîcheur dans un lac lui-même déjà trop chaud mais pourtant seul supportable, et d’une partie de cette humanité qui y crève littéralement, et du narrateur qui s’y réveille à peine vivant au milieu de cadavres. Ce roman est une vraie claque. D’autres sciences et d’autres fictions bien sûr racontent l’inexorable qui vient.

Nous avons maintenant juste besoin de politique. Et des formes les plus abouties de radicalité, de redirection écologique, de de planification, appelez cela comme vous voulez mais puisqu’il est déjà trop tard, non pas tant pour nous que pour nos gosses, il faudra de la politique, et de la dure.

Il y a cette certitude sourde que deux choses ne nous sauverons pas : l’innovation et l’adaptation. Oui nous innoverons et oui certains trouveront encore à s’adapter, bien sûr qu’il le faudra. Mais ni l’innovation ni l’adaptation ne nous sauverons si nous considérons qu’elles deux seules peuvent encore nous sauver.

L’innovation ne nous sauvera pas. Elle ne fera que retarder certains pans d’un inéluctable dont la capacité mortifère est d’ores et déjà irréductible.

Notre capacité d’adaptation ne nous sauvera plus. Nous ne pourrons pas, nous ne pourrons plus (nous ne le pouvons presque déjà plus), ni à l’échelle de nos corps ni à l’échelle de nos lieux, de nos corporéités et de nos habitabilités, nous ne pourrons pas nous adapter davantage, ni en creusant plus bas sous terre, ni en avançant plus loin ou plus profond dans l’océan, ni en montant plus haut dans nos villes comme dans nos géographies ou dans nos conquêtes de l’espace.

Nous sommes depuis déjà trop longtemps entrés dans un cycle où les innovations et les adaptations effondrent les cohésions, les sociabilités, les cohabitations qu’elles soient de voisinage ou de destin. Entre ceux qui ont la clim et ceux qui ne l’ont pas. Entre ceux qui vivent là et ceux qui vivent ailleurs. Entre ceux qui peuvent financer leur adaptation et ceux qui ne le peuvent pas.

C’est à la fois enthousiasmant et désespérant mais il ne nous reste plus que du politique pour nous sauver la peau et que nos gosses et les gosses de nos gosses ne soient pas les accablés nomades de nos errances ou les assignés à résidence punitive de nos tardives repentances.

D’un record, l’autre. C’est désormais la seule et l’unique question, dont toutes les autres dépendent : nous visons dans un monde dont la géographie, l’espace, l’habitat, la circulation, ne sont plus du tout adaptés au climat que nous traversons et traverserons. Alors nous attendons. Nous attendons la lame, celle qui viendra de l’océan. Nous attendons la flamme, celle qui viendra de nos forêts. Entre la lame et la flamme. Juste du politique. 

Ecrire du code.

Arthur Mensch est Le PDG de Mistral AI, entreprise spécialisée dans l’IA et « licorne » française. Il vient d’être auditionné par l’assemblée nationale. Si vous vous intéressez au sujet, l’entretien est assez intéressant même s’il faut très souvent faire la part de ce qui relève de la réalité de cette firme (et qui peut être étendu à d’autres semblables) et la dimension très prégnante de l’opportunité de lobbying qui lui est ainsi offerte (mais c’est le jeu, il fait son taff, et il le fait plutôt très bien).

Deux séquences, ou plus exactement deux phrases m’ont beaucoup frappé dans cette intervention de presque une heure trente.

« Aujourd’hui les ingénieurs chez Mistral n’écrivent plus de ligne de code. » Je répète et souligne : « Aujourd’hui les ingénieurs chez Mistral n’écrivent plus de ligne de code. »

Et il poursuit : « Aujourd’hui vous n’êtes plus un artisan, vous êtes un manager, donc vous demandez à des agents (IA) d’écrire le code pour vous. Vous donnez les spécifications ; vous êtes un donneur d’ordre. » (la séquence est accessible à partir de 1h 8 min et 41 sec.

Et là quand j’entends ça j’ai plein de questions.
Première question : est-ce que c’est vrai ? Alors disons oui et non. Pour en avoir échangé avec des collègues informaticien.ne.s dont certain.e.s ont également travaillé dans ces grands groupes (Google et Facebook), disons que oui c’est vrai il existe des ingénieurs / développeurs qui n’écrivent plus de ligne de code, mais il existe aussi toujours quand même qui codent les agents IA qui à leur tour vont coder à la place d’autres ingénieurs et/ou développeurs. Il y a d’ailleurs une expression dédiée, on appelle cela du « Vibe Coding » qui consiste à créer du code informatique (par des initiés ou des non-initiés) en utilisant du langage naturel grâce à l’IA.

Deuxième question : est-ce que c’est grave ? Je n’ai pas la réponse à court terme mais à moyen terme j’ai l’absolue certitude que cela l’est. Et que cela l’est éminemment.

Troisième question : est-ce que c’est une bonne nouvelle ? Pour répondre, je vous propose de transposer la situation du PDG d’une boite d’IA expliquant que ses ingénieurs n’écrivent plus de ligne de code pour … coder, à la situation, par exemple, d’un ou d’une responsable de formation, d’un ou d’une enseignante, qui dirait : « je n’ai plus aucun étudiant / élève qui ait besoin de comprendre les concepts et notions que je manipule pour leur transmettre un savoir et qu’ils soient en capacité d’en produire de nouveaux à leur tour. Et là c’est, convenez-en, tout à fait vertigineux. Alors oui bien sûr, comparaison n’est pas raison, les ingénieurs d’Arthur Mensch ne sont pas les élèves ou étudiants dans nos classes et nos amphis, et oui bien sûr le code est un langage mais on pourrait philosopher quelques heures (en relisant Saussure, Chomsky, Wittgenstein et quelques autres) sur le fait qu’il est ou non une langue. Mais vous voyez l’idée.

Quatrième question. Si l’on s’accorde sur le fait que le code est une langue ou à tout le moins un langage, quand vous n’écrivez ou ne parlez plus une langue, au bout de combien de temps cessez-vous de la comprendre et de la maîtriser ? Arthur Mensch le dit lui-même, il est de cette génération « d’artisans du code » (il a 33 ans), il a appris cet artisanat et il dit aussi que cela lui a plu. Mais une autre génération arrive, qui n’aura plus la nécessité d’apprendre, ou d’apprendre autant. Alors que feront-ils ? Et s’ils n’écrivent plus une ligne de code mais doivent continuer de fabriquer des applications, alors que feront-ils … sans code ? Autre vertige.

Alors oui je sais, entre ce que dit Arthur Mensch, et le contexte et la place depuis lesquels il dit cela, il y a tout de même une série de nuances à apporter. Pour autant, dans le champ scientifique qui est le mien (les sciences de l’information et de la communication), il nous appartient précisément de prendre des énoncés pour ce qu’ils disent dans l’instant, autant que pour ce qu’ils installent aussi en terme de narration sociale plus ou moins implicite. Et Arthur Mensch « incarnant » et portant le discours technophile, accélérationniste et dérégulateur autour de l’IA, ce qu’il dit (même si cela n’est que 2 minutes dans une vidéo d’une heure trente) est en soi un énoncé particulièrement performatif auprès de celles et ceux qui l’écoutent. Et ce que dit Arthur Mensch c’est que « aujourd’hui les ingénieurs chez Mistral n’écrivent plus de ligne de code. » Comprenez et entendez que donc tous les ingénieurs dans toutes les entreprises d’IA qui sont ou se rêvent en futures licornes, n’écrivent et n’écriront plus une ligne de code ou en tout cas n’ont et n’auront plus vocation à le faire. Juste du Vibe Coding.

Le cauchemar de Lessig.

« Code Is Law. » (traduit en français par Framasoft). « Le code c’est la loi. » C’est un livre (paru en 1999, « Code And Other Laws of Cyberspace« ) et un article (paru en 2000). C’est l’un des textes fondateurs de la culture numérique. Publié au début des années 2000, absolument fondamental et totalement visionnaire, Lawrence Lessig (professeur de droit, spécialiste de propriété intellectuelle, inventeur des licences Creative Commons, etc.), Lawrence Lessig y explique notamment que le code est un régulateur, que le code décide et que le code :

« définit la manière dont nous vivons le cyberespace. Il détermine s’il est facile ou non de protéger sa vie privée, ou de censurer la parole. Il détermine si l’accès à l’information est global ou sectorisé. Il a un impact sur qui peut voir quoi, ou sur ce qui est surveillé. Lorsqu’on commence à comprendre la nature de ce code, on se rend compte que, d’une myriade de manières, le code du cyberespace régule. »

Et il poursuit en expliquant que :

Des gens choisissent la manière dont le code effectue tout cela. Des gens écrivent ce code. Dès lors le choix n’est pas de savoir si les gens pourront choisir la manière de réguler le cyberespace. D’autres gens – les codeurs – le feront. Le seul choix est de savoir si nous jouerons collectivement un rôle dans leurs choix – et si nous pourrons alors déterminer la manière dont ces valeurs se régulent – ou si nous autoriserons collectivement ces codeurs à décider de ces valeurs à notre place. 

D’où ma dernière question : if « Code Is Law », then what da fuck is Vibe Coding ?

Le « Vibe Coding », un monde dans lequel les entreprises les plus puissantes en IA n’auraient que des ingénieurs et des développeurs n’écrivant plus de ligne de code, ce monde c’est le cauchemar de Lawrence Lessig et notre cauchemar à toutes et tous. Car si les codeurs eux-mêmes sont à distance du langage ou de la langue par laquelle ils installent des valeurs dans le code, s’ils ne parlent ou n’entendent plus cette langue et s’ils se réduisent à des fonctions de « managers d’agents IA – faussement – autonomes », alors comment elles et eux en première ligne, et surtout comment nous toutes et tous en première cible, comment serons-nous encore capables de jouer collectivement un rôle dans la circulation et l’établissement de ces valeurs, de ces agendas politiques, économiques, idéologiques, que le code véhicule et qui n’ont jamais été aussi puissants et déterminants, et dans le même temps jamais à ce point été inféodés à des intérêts presqu’uniquement marchands, mafieux et singuliers ?

Si le code se passe de développeurs autres que des agents non-humains, alors la question de la maîtrise des valeurs que le code véhicule devient une non-question, un inquestionnable.

« Un algorithme c’est la décision de quelqu’un d’autre » me faisait l’honneur d’écrire Antonio Casilli dans la préface à l’un de mes tout premiers ouvrages. Et ce quelqu’un n’était pas extrêmement compliqué à trouver, à isoler, et à questionner. Mais un algorithme « vibe codé » c’est la décision de … qui ?

« Les limites de mon langage signifient les limites de mon propre monde » écrivait Wittgenstein.

L’intelligence c’est de l’énergie (et la connerie c’est de l’énergie moins chère).

Arthur Mensch dit aussi plein d’autres trucs qui installent des narratifs extrêmement clairs et puissants dans leur fonction d’agenda. Par exemple à plusieurs reprises il répète qu’il faut réfléchir ou considérer l’intelligence comme on réfléchit à l’énergie, à l’électricité. Alors bien sûr il parle de l’intelligence artificielle. Mais il ne dit pas « intelligence artificielle », il dit juste « intelligence ». Et ce n’est pas « juste » une omission ou un raccourci. C’est l’endroit d’où il parle, celui d’où il est situé, c’est l’énoncé de son futur probable et de son futur désiré, d’un futur qui répond à « son » agenda propre. Un mode dans lequel en effet l’intelligence se capte, se stocke, se transmet et se calcule comme l’énergie, comme l’électricité. D’ailleurs et c’est aussi extrêmement frappant, à plusieurs reprises et sur plusieurs questions, il commence toujours par répondre en nombre de kilowatts ou de mégawatts. C’est son unité de mesure, son mètre étalon et ce sur presque l’ensemble des questions qui lui sont posées et adressées. Tout se calcule en kilowatts ou mégawatts. Tout est là. Toutes les réponses sont là. Un mètre étalon. Qui est aussi son plus grand talon d’Achille (à lui et à l’ensemble de l’industrie extractiviste de l’IA).

There's a new article on A List Apart (yay!) and the author Alan Dalton reminds the reader once again — because this always bears reminding:

The next—and frustrating—question is, “Why do some designs still exclude people?” After all, we know that:

• not everybody can see perfectly;
• not everybody can hear perfectly;
• not everybody thinks the same way; and
• not everybody moves the same way.

All of a sudden I'm thinking that we've all said that for the last 20 years — well, not “all of us”, but us old grumps who've been around for longer than we'd care to remember.

And here's my sudden morning though: what if we replaced “not everybody can” with “most people can't”?

Here's the new way we could tell projects and clients about accessibility:

• most people can't see perfectly;
• most people can't hear perfectly;
• most people don't think the same way; and
• most people don't move the same way.

Because that's what can be observed in the real world, from my experience of meeting real-world people: most people don't conform to an archetype.

Maybe it's time we reversed the paradigm. I think. But you may think differently. See item 3 in list above.

À quoi ressemblerait une société sans police ? 

Un impensé, surtout en France, où le modèle ultra-étatique et régalien ne permet jamais de remettre en question l’existence de cette institution, ni même sa pratique et sa violence intrinsèque, comme on le voit de plus en plus souvent dans l’actualité ou en manif.

Pourtant, des perspectives abolitionnistes existent. Elles supposent de prendre un prisme anti-autoritaire et d'interroger le monopole de la violence de l'État, lequel n'est rien d'autre, comme le disait Engels, qu'"une bande d'hommes armés". 

Vous vous souvenez de ce qu’est un Centaure ? Dans la mythologie grecque, c’est un monstre constitué d’un corps de cheval et d’un torse d’homme. Mais là, je vous parle de numérique.

Voici une citation traduite par mes soins de Cory Doctorow (l’auteur de SF) :

En théorie de l’automatisation, un centaure est une personne assistée par une machine. Le fait de conduire une voiture fait de vous un centaure, tout comme utiliser de l’autocomplétion (un logiciel qui finit vos phrases).

Un centaure inversé est une tête de machine sur un corps humain, une personne qui sert de corps de chair et de sang à une machine qui le pilote.

Pourquoi je vous parle de ça ? Parce que Burger King commence à utiliser l’IA pour donner des ordres aux employés (comme d’aller nettoyer les toilettes) et surveiller en permanence s’ils sont suffisamment polis avec les clients (en comptant le nombre de “bonjour”, “merci”, “je vous en prie”, “bonne journée”, etc.).

Burger King veut faire moderne avec l’IA, mais là, ils transforment le salariat (précaire) en esclavage numérique.

Il y a 45 ans, on imaginait le numérique comme émancipateur, quelque chose qui allait libérer l’humain. Steve Jobs parlait même souvent de l’ordinateur comme d’une “bicyclette pour l’esprit”, qui lui permettait d’aller plus vite, plus loin, d’être plus créatif. Pas de recevoir l’ordre d’aller nettoyer des toilettes.

C’est à quel moment qu’on a commencé à confondre “émancipation” avec “oppression” ?

Pour rappel :

- Nombre de morts causés par l'extrême gauche ces 5 dernières années : 1 (dans une bagarre initiée par l'extrême droite).

- Nombre de morts causés par l'extrême droite ces 5 dernières années : 11, plus 22 blessures graves (quasiment toujours dans des opérations préméditées).

I haven’t really adopted it yet but I like the idea, so I’m putting it here so that I can look it up when I inevitably forget “hey, what was that new jq alternative again?”

Chez Octopuce, on infogère des serveurs, et on surveille de près leur activité pour s’assurer qu’ils fournissent les pages web de nos clients dans les meilleures conditions. Une page web, c’est un gros bloc de HTML, le plus souvent calculé par un logiciel côté serveur (wordpress, symfony, python …) et des tas de petits fichiers statiques (js, css, jpg …). Le plus souvent, chaque calcul de page HTML prend un peu de ressource sur le serveur : des cycles CPU, de la RAM, quelques requêtes sur une base de données (Mariadb, Redis …). On doit donc s’assurer au maximum que les visites sur les sites de nos clients sont légitimes : si quelqu’un fait trop de visites illégitimes sur un site, cela consomme des ressources et peut ralentir sérieusement le service des autres internautes.

Jusqu’à 2023, le web était, finalement plutôt calme : si quelques robots d’indexation de site passaient régulièrement et légitimement sur nos serveurs (googlebot, bingbot essentiellement, et quelques autres) ll arrivait qu’un robot plus zélé ou moins bien codé qu’un autre (oui, on parle de toi Ahrefsbot, mais tu n’es pas le seul, loin de là !) doive être bloqué par notre équipe pour éviter de ralentir un serveur d’un client.

L’IApocalypse et les robots tueurs (de serveurs)

depuis 2023, et les délires industriels mondiaux de l’IA, nous avons vu arriver des nouveaux bots bien mal codés, aux profils de comportement très divers. Peu à peu, certains serveurs de nos clients (souvent les moins optimisés) se sont vus saturés, CPU et RAM au taquet.

Au début, nous arrivions à comprendre ce qu’il se passe : un robot passait, d’un genre nouveau (GPTBot et consorts) et ne sachant pas bien « crawler » les sites web, se retrouvait à aspirer en boucle des milliers de sous-sous-page d’un site, des lieux ou personne n’allait d’habitude, défiant les caches de nos clients et nécessitant beaucoup de ressource. Pas grave, on a l’habitude : on bloque sur la base du « User-Agent » (le nom que le robot annonce quand il vient aspirer la page) et tout va bien.

Hélas, les délires de l’industrie étant ce qu’ils sont, et les budgets associés à ces délires visiblement illimités, sont apparus ensuite de nouveaux robots, qui se « cachaient » en utilisant le nom d’un navigateur connu « Firefox 122 », ou « Chrome 37 ». Tout aussi mal codés, ils sont alors plus difficile à bloquer. On a alors utilisé 2 techniques. La première, « la bourrin » : on bloque toutes les adresses IPs du prestataire utilisé par ces robots, quand elles sont facile à détecter (par exemple, toutes les IPs d’Alibaba, gros prestataire chinois, qui intéresse peu ou pas nos clients de toute façon). La seconde technique était plus rigolote : souvent, ces robots utilisaient des noms de navigateurs représentant littéralement 0 % du trafic Internet de 2024, par exemple des vieux téléphone mobile Sony Ericsson, ou des version de Firefox ou Chrome périmées depuis de nombreuses années. On bloque donc à nouveau…

Reste que cela prend du temps, du temps d’ingénieur chargé de comprendre et bloquer ces pénibles (c’est le nom poli qu’on leur donne) et aussi, mais surtout, du temps de CPU, de la bande passante, de l’usure de serveur et de SSD, donc, un coût non négligeable pour Octopuce et donc pour ses clients. En 2024, on a commencé à se demander si ce surcoût pour toute société d’hébergement était pris en compte dans le bilan carbone des sociétés d’IA …

Le boss de fin de niveau : des proxies, des proxies, partout

En 2025, on a vu apparaître un nouveau type de robot nocif, qui cette fois-ci est assez indétectable, et a commencé à nous pourrir la vie :

• ils se cachent
• ils utilisent un user-agent légitime et récent (Safari / Chrome / Firefox en gros)
• ils ne font que 1 à 5 demande de page par adresse IP.

En pratique, on pourrait se dire « s’ils ne demandent que une à 5 page, ce n’est pas si grave, non ? »

Sauf que s’ils ne font que 1 à 5 demande par IP (et le plus souvent 1 à 2), ils ont plusieurs millions d’adresses IP distinctes (!!!). Pour ceux qui connaissent un peu l’Internet, disposer d’un tel pool d’adresses IPs différentes nécessite de gros moyens. Nous avons eu en septembre 2025 un crawl sauvage d’un tel robot qui, en l’espace de 2 semaines, a utilisé 1 300 000 adresses IPs distinctes, dont 950 000 ne faisaient que 1 seul appel de page. Un tel nombre d’adresses IP c’est ce qu’on appelle en réseau un « /11 », et seuls de très gros opérateurs peuvent se payer ça (orange, free, par exemple).

Sur le coup, on s’est dit : Pas grave, on va bloquer intégralement l’opérateur fautif, tant pis pour ses clients s’il y en a des légitimes. Sauf que, après analyse, on a découvert que ces adresses IPs venaient de centaines d’opérateurs distincts dans presque tous les pays ! Avec une sur-représentation du Brésil, de la Chine et de quelques autres pays inattendus de nos clients toutefois, mais on ne peut cependant pas bloquer intégralement ces pays sur nos serveurs…

À ce jour, nous n’avons pas trouvé de solution non-intrusive contre ces robots. Pour l’instant on espère juste qu’ils n’attaqueront pas nos clients, notamment les plus fragiles (ceux aux CMS un peu coûteux en ressource à chaque page, faute de cache…)

Il existe tout de même des solutions comme Anubis qui affichent une page demandant un calcul compliqué à votre navigateur avant d’autoriser la connexion à un site web. Anubis n’est hélas pas transparent pour les internautes : il affiche une page même si brièvement, le temps de résoudre le calcul demandé de manière automatique. Aucune interaction humaine n’est requise, contrairement aux Captcha, mais c’est quand même un outil plus compliqué à installer, et nécessite l’approbation de notre client.

Depuis ces attaques, on a trouvé ce qui semblerait être la source d’un si grand nombre d’adresses IPs attaquantes : certaines applications sur Android utilisent les téléphones sur lesquels ils sont installés pour offrir une partie de votre trafic (mobile ou wifi) au propriétaire de l’app installée ! Ces apps utilisent une bibliothèque nommée ProxyLib renommée plus tard SDK LumiApps, qui permet donc de monétiser votre bande passante mobile. Ce type de code est probablement illégal et assurément illégitime, mais tant que personne ne fait rien, ils pourront nuire mondialement.

En écrivant cet article, on a pu retrouver une entreprise offrant un tel service, à prix d’or, et se vantant, typiquement, ce mois-ci, d’avoir accès à 800 000 adresses IPs résidentielles américaines …

Conclusion :

Des robots d’IA aspirent de manière indiscriminée les sites web du monde entier, souvent en ne respectant pas les fichiers robots.txt, parfois en se cachant volontairement, voire en utilisant des méthodes illégales.

Ces robots entrainent un surcout d’énergie, de ressource et de temps d’ingénieur pour être contournés ou bloqués, et ce surcout, important, n’est assurément pas compté dans les bilan carbone sur le cycle de vie de ces services d’IA.

Être hébergeur de serveurs, en 2025, c’est aussi prendre en compte ces catégories particulières de pénibles…

This release brings two substantial features to reaction

Duplicates handling (breaking change!)

reaction's filters used to execute the same actions multiple times.

For example, when an IP address was spamming the server, due to the latency between the moment the request was received and the moment the ban action was executed by reaction, and taken into account by the firewall, other logs concerning this IP address could appear, resulting in a new trigger of the reaction filter. Therefore an IP could be banned multiple times, resulting in bugs on some firewalls that deduplicate IPs, like ipset and nftables.

The new behavior defaults to extending the trigger period.

Let's take this filter as an example:

{
  regex: [
    @'Failed password for .* from <ip>',
  ],
  retry: 3,
  retryperiod: '6h',
  actions: {
    ban: {
      cmd: ['iptables', '-w', '-A', 'reaction', '-s', '<ip>', '-j', 'DROP'],
    },
    unban: {
      cmd: ['iptables', '-w', '-D', 'reaction', '-s', '<ip>', '-j', 'DROP'],
      after: '2h',
    },
  },
}

If a filter is triggered at 0:00, the ban action runs, and the unban action is scheduled at 2:00. If for some reason, some new matches appear at 0:10 (for the example's sake):

• Before this release, reaction would launch a new ban command, and schedule an unban command at 2:10.
• Now, reaction defaults to extending the unban. So it won't schedule a new ban command. It will instead reschedule the existing unban action to 2:10.
• This new default behavior can be explicitly specified by:

  duplicate: 'extend' // the default

• Old behavior is possible by adding this parameter:

  duplicate: 'rerun'

• Another behavior is possible by adding this parameter:

  duplicate: 'ignore'

  It will simply ignore new matches for this IP.

Special IP support

Built-in regex

Before this release, admins had to specify themselves the regex for an IP. It's now built-in:

{
  patterns: {
    ip: {
      // IPv4 and IPv6
      type: 'ip',
    },
    ip4: {
      // IPv4 only
      type: 'ipv4',
    },
    ip6: {
      // IPv6 only
      type: 'ipv6',
    },
  },
}

In addition to being built-in, the new regexes have been heavily tested and consolated.

Before, a regex like this could catch only a fraction of an IP, because .* is greedy:

regex: [
  "Failed password: .*<ip> .*"
]

The .* could "eat" parts of the IP. The new regexes are now safe from these.

I'll still advise to specify the delimiter characters before and after the , to speed-up the regex engine:

regex: [
  "Failed password: .*, <ip> .*"
]

CIDR notation for ignore

You can now ignore full CIDR. This is more robust that ignoreregex, as some IP masks can crossover digits.

{
  patterns: {
    ip: {
      type: 'ip',
      ignorecidr: [
        '192.168.1.0/24',
        'abcd:1234:2345:3456::/64',
      ],
    },
  },
}

Grouping IP matches

As IPv6 are veeery cheap: malicious actors typically have 2^64 IPv6, with a /64 network mask. This is common even on residential IPs.

reaction now permits to group matches by network mask:

{
  patterns: {
    ip: {
      type: 'ip',
      ipv6mask: 64,
    },
  },
}

So those IP will be grouped:

2001:db8:2345:3456::1
2001:db8:2345:3456::2
2001:db8:2345:3456::3

And the action will be run with the network mask:

2001:db8:2345:3456::/64

This is also possible for IPv4. Be careful doing this! Some actors may have only 1, 2, 4 IPs from a range, so this may be a bad idea.

{
  patterns: {
    ip: {
      type: 'ip',
      ipv4mask: 30, // 24 ...
      ipv6mask: 64,
    },
  },
}

Actions on one IP version

You can now run different actions depending on the IP version:

actions: {
  // Will run only for IPv4
  ban4: {
    cmd: ['iptables', '...', '<ip>'],
    ipv4only: true,
  },
  // Will run only for IPv6
  ban6: {
    cmd: ['ip6tables', '...', '<ip>'],
    ipv6only: true,
  },
  // ...
}

ip46tables and nft46 deprecation

With those new features, the ip46tables and nft46 binaries that I wrote in C for dynamically dispatching iptables and ip6tables depending on the IP type are no longer useful. I will continue to build and ship them on the 2.2.x releases, but will stop soon after.

While I encourage you to use the new features, if you don't like change, you can also copy those binaries in your /usr/local/bin. They are statically compiled and ~70 SLOC, so they should be time-proof.

The example configurations have been updated, if you want to take a look at a real example of IP pattern use

Happy adminsysing!

Instructions

You'll need to install minisign to check the authenticity of the package.

After installing reaction, create your configuration file at /etc/reaction.json, /etc/reaction.jsonnet or /etc/reaction.yml. You can also provide a directory containing multiple configuration files in the previous formats. See https://reaction.ppom.me for documentation.

Reload systemd:

$ sudo systemctl daemon-reload

Then enable and start reaction with this command

# replace `reaction.jsonnet` with the name of your configuration file in /etc/
$ sudo systemctl enable --now reaction@reaction.jsonnet.service

Tar installation (amd64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-amd64.tar.gz \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-amd64.tar.gz.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction-v2.2.0-amd64.tar.gz \
        && rm reaction-v2.2.0-amd64.tar.gz.minisig \
        && cd reaction-v2.2.0-amd64.tar.gz \
        && sudo make install

Debian installation (amd64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_amd64.deb \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_amd64.deb.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction_2.2.0-1_amd64.deb \
        && rm reaction_2.2.0-1_amd64.deb.minisig \
        && sudo apt install ./reaction_2.2.0-1_amd64.deb

Tar installation (arm64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-arm64.tar.gz \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-arm64.tar.gz.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction-v2.2.0-arm64.tar.gz \
        && rm reaction-v2.2.0-arm64.tar.gz.minisig \
        && cd reaction-v2.2.0-arm64.tar.gz \
        && sudo make install

Debian installation (arm64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_arm64.deb \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_arm64.deb.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction_2.2.0-1_arm64.deb \
        && rm reaction_2.2.0-1_arm64.deb.minisig \
        && sudo apt install ./reaction_2.2.0-1_arm64.deb

.cal-link {
  right: -18px;
  top: -6px;
  @media (max-width: 800px) {
    right: 0;
    top: -4px;
  }
}

Here’s the caniuse page for more on browser support.

MDN says there are some limitations around using it with pseudo-elements like ::before though.

L’absolue nausée que j’ai ressenti quand on met bout à bout les mesures proposées par le budget Bayrou, la loi Duplomb, les attaques directes au droit du travail proposées pour réduire les jours de carence, les arrêts maladies etc… « Travaillez dur, si vous ne pouvez plus travailler, remettez vous au travail ou disparaissez, clairement. La souffrance, la mort prématurée, ne nous importent pas » 

C’est la rencontre évidente des approches anti-validistes, décoloniales, écologiques, des luttes pour les droits sociaux qui se passe ces semaines ci. 

Pétition à signer : https://petitions.assemblee-nationale.fr/initiatives/i-3014 

Suivre et soutenir : https://www.helloasso.com/associations/coaadep 

Voir le site stopbudgetbayrou.fr conçu par Solidaires Cfdt CGT pour décortiquer les mesures de budget annoncées par le Premier Ministre.

Voir aussi : Les sentinelles, Pierre Pezerat, 2016, documentaire sur les agriculteurs empoisonnés qui se rassemblent contre monsanto.

<style>
<span class="tooltip" data-tooltip="this is a tooltip!">Hover over me!</span>
.tooltip:hover:after{
  content: attr(data-tooltip); /* <-- this part! */
  background: #333;
  color: white;
  padding: 4px;
</style>

Here’s the preview:

Hover over me!

I wanted to keep this example small but In real life I’d use position: and transform: to move the tooltip somewhere else.

Le texte de la loi Fin de Vie est discutée à l’assemblée en ce mment.

« L’examen de la loi fin de vie, visant à légiférer l’accès à l’Aide Médicale à Mourir polarise le débat entre ceux “en faveur”, perçus comme progressistes, et les “anti”, perçus comme conservateurs aux arguments religieux ou moralistes. Sur le banc de touche, observant le match en nous rongeant les ongles, il y a nous, les membres du mouvement anti-validiste.

Nous craignons que les personnes minorisées, précaires, éloignées du soin, soient les premières à demander l’Aide Médicale à Mourir. Ce qui devrait être un progrès social, pourrait alors s’avérer être un projet d’éradication des plus vulnérables. »

Si vous voulez aller plus loin ? découvrez une sélection de ressources ici : https://linktr.ee/viedigne

Dedans on interpelle les forces de gauche à se poser la question de l’anti-validisme, C’EST LE BON MOMENT pour s’y mettre. https://collectif-jabs.fr/contacterdepute.html

Sources citées :

Faire les deuils – Crêpe Georgette

Avant toi, ce sera sans nous – article Collectif Lutte et Handicap pour l’Egalité et l’Emancipation Le CLHEE

Le validisme caché derrière un projet de loi aux apparences progressistes – wheelinked.com/

AFVD Association Française pour Vaincre les Douleurs

Atlas de la fin de vie – Centre national Fin de Vie Soins palliatifs, 2023

Character Creator 2.0 is out!

Featuring a brand new, optimized interface for desktop and mobile, new export options, and a bunch of new character items!

Try it out here ➡ loadingartist.com/character

New interface!

The character no longer overlaps all the buttons on smaller screens! And speaking of buttons, they’re now nicely spaced out — so there’s a 97% lower chance of accidentally randomizing your whole character when you meant to just COPY an item. (You’re welcome.)

Export your character!

One of the biggest additions: Export options!
You can now download your character as a PNG!

It’s a bit funky on mobile (the colours are always green), but you can still press COPY ALL and paste that text at the end of the URL to load your character in a desktop browser.
Like this!

New items!

🎩 Hats

• amogus (fixed)
• angel
• astro
• bob
• combatcap_pony_hb
• construction_hb
• devil
• wintercap_hair1_hb
• wintercap_hb

🧍‍♂️ Bodies

• beans
• catpat_f
• generic
• guitar
• megaphone
• popcorn

👀 Eyes

• 3d
• eyeliner
• groucho
• monocle
• robber
• terminator
• veiny

👄 Mouths

• bubble
• drool
• spikey

Have fun!

Tag me if you post your character on social media! If you want to, that is. This isn’t one of those “use my hashtag to unlock the power of engagement” things. I’d just genuinely love to see what you make.

And if you run into any issues, feel free to email me at:
gregor@loadingartist.com

Custom VIP Characters

Got something more specific in mind? I draw custom characters for patrons at the VIP tier on Patreon!

VIP characters get a reserved seat beneath every comic they support — and they even show up during Twitch streams!

👉 Become a VIP

Elle a terrorisé des générations d’enfants, et revient en grande forme sous les traits d’Emma Stone. Un préquel signé Disney sur la jeunesse de la méchante des “101 Dalmatiens” qui ne manque ni de punk-rock, ni de panache, à (re)voir ce vendredi sur M6.

C‘est peut-être la plus ambitieuse relecture en images réelles d’un personnage de Disney. Réalisé par Craig Gillespie (Moi, Tonya, déjà passionnant sur une figure féminine ambivalente), Cruella s’impose comme un divertissement particulièrement réjouissant, qui tient autant du Diable s’habille en Prada que de l’univers Marvel dans sa manière (après Maléfique) de donner des justifications psychologiques malignes aux vilains. Ici, comment la légendaire tueuse de petits chiens tachetés a commencé par être orpheline, puis petit génie de la mode, et se bat contre plus méchante qu’elle… Scénario original piquant comme une épingle à nourrice, ambiance punk-rock à fond les manettes, direction artistique léchée et combat de géantes (Emma Stone vs. Emma Thompson) : le film donne envie de japper de joie. Cent une raisons (non, on plaisante) d’y galoper.

Pour le personnage fouillé

La première Cruella d’Enfer, sac d’os en manteau de (vraie) fourrure animale, constamment auréolée de la fumée de son fume-cigarette vert, fut conçue et animée par Marc Davis, l’un des fameux Nine Old Men, pour Les 101 Dalmatiens, le 17e « classique d’animation » des studios Disney, en 1961. Les personnages féminins n’avaient pas de secret pour lui : il avait déjà dessiné Wendy et La fée Clochette dans Peter Pan, la princesse Aurore et, surtout, Maléfique, dans La Belle au bois dormant. Justement, ce sont ces 101 Dalmatiens, qui, en 1996, deviennent le premier classique animé de la maison adapté en prises de vues réelles avec une nouveauté, devenue ensuite une loi universelle : une star « sérieuse » (Glenn Close dans ce cas précis) prête à se lâcher, à cabotiner en beauté. C’est là que le changement de sujet advient : les stars ne sont plus les toutous mais cette méchante qui, déjà, évolue dans le milieu de la mode…

Avec cette version 2021, le contexte reste fashion mais il est temps de trouver une jeunesse et une blessure originelle à cette supervilaine. Estella avant Cruella. Un prénom de princesse avant un blaze infernal. Bienvenue dans la grande maison Disney-Marvel qui fusionne les « canons » : côté Disney, un parent qui meurt violemment (comme dans Bambi), un peu de cambriole et d’efforts pour s’imposer dans un monde qui n’est pas le sien (Robin des bois + Mulan) ; côté Marvel, un désir de vengeance, une schizophrénie entre le Mal et le Bien, et, bien entendu, un look assorti, entre noir et blanc, avec une raie au milieu. Et, en dehors de son charisme hallucinant, c’est grâce à cette dualité, ce double rôle, qu’Emma Stone pulvérise Glenn Close. Pour ceux qui s’inquiéteraient des toutous, qu’ils se rassurent, nous sommes bien en 2021 à l’ère de l’antispécisme : ses fourrures sont synthétiques et elle adore les chiens, y compris d’atroces dalmatiens tueurs qui finiront dans son camp.

Pour la bande son qui décoiffe

Londres dans les années 60-70 et la musique qui résonne avec, suivant pas à pas l’évolution de l’héroïne. Ce n’est plus une BO, c’est une liste de lecture idéale de musique rock, R’n’B, pop et punk anglaise. Bloody Well Right de Supertramp (1974) quand la petite et déjà très spéciale Estella ne trouve pas sa place dans le système scolaire britannique strict, puis le suave Whisper Whisper des Bee Gees (1969), quand sa maman tente de chercher de l’aide pour le développement personnel de sa fille. Enfin, dans les moments où l’action se corse et se rythme, la pop psychédélique succède au blues, de Inside-Looking Out de Animals (1966) à Time of the Season de Zombies (1968).

Rarement (y compris chez les grands maîtres ès BO tels Tarantino ou Scorsese) les morceaux choisis ont aussi bien adhéré chronologiquement au parcours d’un personnage, tel un véritable miroir sonore à sa mutation, et celle-ci étant féminine, on entend avec plaisir Nancy Sinatra au moment où Estella révolutionne la vitrine d’une boutique spécialisée dans le tissu Liberty so british, mais aussi Feeling Good de Nina Simone (1965) et, surtout, The Wild One, l’hymne féministe de Suzi Quatro, belle entrée dans le punk-rock des années 1970. Mais le moment de fusion le plus ébouriffant entre notes et textures reste ce véritable happening où Estella-Cruella humilie sa patronne et concurrente la Baronne (Emma Thompson) avec une robe à la traîne faite d’ordures, au son, bien évidemment, de Clash.

À noter que cette parfaite BO de recyclage est soutenue par la magnifique composition originale, un brin gothique, d’un certain Nicholas Britell, qui a signé, entre autres, l’addictif générique de la série Succession.

Pour le style

Elle a la beauté du diable. Il ne s’habille pas en Prada, même si le personnage de la Baronne, reine incontestée de la mode, mille fois plus vilaine que Cruella elle-même, peut être vu comme un clin d’œil vivant à Miranda Priestly, Emma Thompson se régalant à rajouter des couches de snobisme et de perversité à la performance de Meryl Streep. D’un manoir à la décoration d’un luxe pompier à l’atelier de couture, les décors impressionnent, et revitalisent les attendus du « conte de sorcière » traditionnel. Mais ce sont surtout les costumes (œuvre de Fiona Crombie, précédemment costumière de La Favorite, de Yorgos Lanthimos, avec… Emma Stone) qui feraient pâlir de jalousie Vivien Westwood ou Alexander McQueen. En dehors de l’incroyable robe-ordures précédemment citée, chaque apparition de la Baronne comme de Cruella crée une surprise de corsets, brocards, satins ou rivière de dentelles noires et rouge-sang. C’est même une robe qui sera le cheval de Troie installé par Estella au cœur même du système de la Baronne. Sans rien dévoiler, cette robe, qui nécessite des heures de broderies (bel hommage, en passant, au travail d’abeille dans les grands ateliers), est, elle aussi, une histoire de métamorphose, de mue spectaculaire…

Des standards musicaux absolus, la confrontation sans pitié (mais très complice) entre deux immenses comédiennes de deux générations différentes, un réalisateur et une costumière venus du grand cinéma d’auteur international et une volonté affichée de déniaiser son univers : avec ce film sous-titré On ne devient pas une légende en étant gentille, Disney a su se mettre au (très bon) goût du jour.

Comment les déclarations de Trump sur Gaza ont-elle pu être prises au pied de la lettre dans “L’heure américaine” ? La séquence diffusée mercredi sur la chaîne info suscite la stupeur des journalistes du groupe qui exigent une réaction de leur direction contre le “tout-talk”.

Une erreur éditoriale magistrale, collective, catastrophique », déplore un journaliste du groupe. Du « Fox Info » pour la CGT de France TV.  « Journalistiquement, éthiquement, déontologiquement et humainement […] déplorable et totalement inexcusable » pour le SNJ. Au sein des rédactions du groupe France Télévisions, les journalistes et leurs représentants sont consternés. Le « crash » qui a eu lieu à l’antenne mercredi soir dans L’heure américaine, pendant laquelle on a débattu de l’opportunité de transformer la bande de Gaza en riviera − soit du Trump au pied de la lettre − est vécu par les professionnels du service public comme une honte. En témoigne le communiqué de la société des journalistes (SDJ) de la chaîne France Info, signé avec celle de la rédaction nationale de France Télévisions, tombé vendredi après-midi et qui fait acte de contrition. Mais les représentants des journalistes refusent de « servir de fusibles pour masquer les fragilités structurelles de la chaîne et son manque de moyens ». La blessure est à vif dans les rédactions du groupe : « Ce qui s’est passé mercredi soir jette le discrédit sur la rigueur journalistique que chacun réserve au traitement de Gaza », souligne un journaliste.

Six minutes ininterrompues

Dès le lendemain, la séquence a été retirée du replay. En raison d’« un traitement totalement inapproprié et regrettable », a indiqué la communication de la chaîne sur X. Nous l’avons supprimée de notre site et déplorons ce moment.» Pour mémoire, la séquence a duré six minutes, ininterrompues. Vers 22h30 mercredi 5 février, le présentateur de L’heure américaine, Julien Benedetto, indique en plateau « laissons la politique de côté pour un instant ». Il se tourne vers son invité, Frank Delvau, président de l’Union des métiers et des industries de l’hôtellerie d’Île-de-France. Sur l’écran, le bandeau souligne le nouveau thème du « talk » : « Gaza “Côte d’Azur”, et si c’était possible ? » Le journaliste poursuit : « On a envie de voir si cette proposition de Trump a vocation à exister sur le plan économique […] La bande de Gaza en Riviera, est-ce que ça a du sens pour le professionnel du tourisme que vous êtes ? La bande de Gaza a des atouts, on l’a déjà dit… » Pas un mot pour les Gazaouis, sur les bombes, la guerre.

Aucune réaction sur le plateau, les trois personnalités présentes écoutent l’échange sans tiquer. L’invité n’y va pas de main morte. Il est « satisfait » que le président américain prenne l’exemple de la French Riviera, et saisit l’opportunité de vanter les succès du tourisme en France en précisant « voyez, avant que demain Gaza devienne peut-être une French Riviera, il va y avoir quand même un peu de travail […] Et puis surtout, c’est la sécurité… Les touristes, dès qu’il y a la moindre chose… On l’a vu à Paris avec la grève des poubelles, tout de suite c’est des annulations ! […] Le touriste veut voyager “safe”. Donc Gaza : pourquoi pas, mais ce sera pas tout de suite, parce qu’il faut les infrastructures, un aéroport [sic] sûr, du personnel formé, et vous voyez le nombre d’hôtels à Paris : il y a beaucoup de travail. » Dans l’oreillette, apparemment, c’est le calme plat. Pourtant, six minutes, c’est long.

“Une ligne éditoriale qui part à la dérive”

D’autant que comme le souligne la CGT du groupe France Télévision, il faut plusieurs heures pour monter un plateau comme celui-ci. La séquence « a été programmée, écrite, pensée, un invité a été contacté, finalement c’est la perte de lucidité qui est le plus effrayant. C’est le résultat d’une ligne éditoriale qui part à la dérive, des choix d’une direction de l’information qui, lancée dans une quête d’Audimat vaine et contre-productive, a surtout réussi à propulser des salarié.es dans le mur et à créer les conditions d’un bad buzz terrible pour la crédibilité de la chaîne. » Très ému, en colère, un journaliste estime que c’est la crédibilité du groupe dans son ensemble qui est mise à mal : « Dans un JT, les sujets sont validés trois, quatre fois. Chacun a accès au conducteur et peut réagir sur un angle, un invité. Que s’est-il passé ? Nous sommes attente d’une réaction forte de la direction. »

Tous pointent le virage éditorial du tout-talk pris depuis la rentrée : « c’est le terreau qui permet aux angles absurdes de se développer », explique un journaliste. Pas d’images, pas de faits, on discute sans recul « pour meubler » l’antenne, « au-delà du réel et à mille lieues du journalisme », tonne le SNJ. Mais personnels et syndicats sont unanimes : il n’est pas question de réclamer des têtes.  « Et encore moins celle de responsables opérationnels, aujourd’hui mortifiés, qui n’ont aucun pouvoir décisionnaire sur l’évolution éditoriale de l’ensemble de la chaîne », défend la CGT. Le 6 juin, la chaîne France Info passera du canal 27 de la TNT au canal 16 : la pression va encore s’accroître. « Il faut revoir tout le process. Le tout-talk n’est pas adapté au traitement de l’information, a fortiori à l’ère Trump où les propositions les plus folles sont émises les unes après les autres. Le sujet dépasse France Info, il nous concerne tous. »

À 81 ans, cette légende du cinéma américain apparaît dans la saison 2 de “Severance”, en cours de diffusion sur Apple TV+. L’acteur y interprète un employé d’une inquiétante multinationale dont John Turturro tombe amoureux.

C‘est un monstre du cinéma américain. Dans tous les sens du terme. Christopher Walken s’est fait un nom en incarnant des personnages sur le fil, souvent brutaux, à l’image du soldat traumatisé de Voyage au bout de l’enfer de Michael Cimino (1979), qui lui valu l’Oscar du meilleur second rôle, et du gangster de The King of New York d’Abel Ferrara (1990). Son regard d’acier, ses traits taillés à la serpe et son front sévère l’ont longtemps limité à ces personnages glaçants. Christopher Walken a aussi tourné dans des comédies, notamment dans Annie Hall de Woody Allen (1977) et Wayne’s World 2 (1993), mais il reste un des méchants les plus identifiables d’Hollywood. Severance, où il incarne un homme timide et doux, lui permettra-t-elle de basculer, tardivement, du côté des gentils ? Rencontre.

Jouer entre amis

« Si j’ai accepté un rôle dans Severance [série dystopique sur le monde du travail, ndlr], c’est parce que je connais Ben Stiller depuis qu’il est gamin – dans les années 1970, je fréquentais ses parents, les comédiens Jerry Stiller et Anne Meara – et qu’il réalise la plupart des épisodes. John Turturro, qui me donne la réplique dans la quasi-totalité de mes scènes, est aussi un ami de longue date. J’ai tourné dans deux des films qu’il a mis en scène, Illuminata (1998) et Romance & Cigarettes (2005). On se connaît par cœur. Il y a un vrai sentiment d’intimité entre nous, et ça se voit à l’image. On est capables d’incarner naturellement deux âmes sœurs tardives, deux hommes âgés délicats, prisonniers de leur vie professionnelle, qui s’offrent une dernière chance d’être heureux. »

Ne plus jouer les méchants

« Les acteurs sont souvent coincés dans un certain type de personnage : le héros, le mec marrant, le meilleur pote… À force, les spectateurs finissent par les confondre avec leurs rôles. On m’a essentiellement offert des partitions de méchant, de tordu. Mais si vous passiez un peu de temps avec moi, vous verriez que je suis un type charmant ! Je suis marié depuis cinquante-quatre ans, j’habite une jolie maison au calme et j’adore mon chat. Au fond, Severance m’offre une rare occasion de jouer quelqu’un qui me ressemble. C’est ce genre de rôle que je cherche aujourd’hui. J’en ai assez de devoir me glisser dans la tête de psychopathes ! Je voudrais interpréter plus souvent des grands-pères affectueux. »

Ne jamais s’arrêter de jouer

« Les acteurs ne prennent jamais vraiment leur retraite. On les pousse vers la sortie. Un jour, leur téléphone s’arrête de sonner. Une semaine passe, puis un mois, un an… et ils comprennent que c’est fini. Depuis le début de ma carrière, j’ai décidé d’être toujours actif, de ne pas être trop exigeant pour enchaîner les rôles – et tant pis si certains ne sont pas inoubliables. Non, je n’ai pas tourné que dans des bons films, mais j’ai à chaque fois trouvé une raison pour signer : le scénario, les gens avec qui je travaillais, le salaire… Je n’ai pas vraiment de passions, je ne pratique pas le golf et je n’ai pas d’enfants. Je ne compte pas m’asseoir devant la télé en attendant que les jours s’égrènent. Tout ce que je sais faire, c’est jouer la comédie. Et je continuerai jusqu’au bout. »

À 81 ans, cette légende du cinéma américain apparaît dans la saison 2 de “Severance”, en cours de diffusion sur Apple TV+. L’acteur y interprète un employé d’une inquiétante multinationale dont John Turturro tombe amoureux.

Jouer entre amis

« Si j’ai accepté un rôle dans Severance [série dystopique sur le monde du travail, ndlr], c’est parce que je connais Ben Stiller depuis qu’il est gamin – dans les années 1970, je fréquentais ses parents, les comédiens Jerry Stiller et Anne Meara – et qu’il réalise la plupart des épisodes. John Turturro, qui me donne la réplique dans la quasi-totalité de mes scènes, est aussi un ami de longue date. J’ai tourné dans deux des films qu’il a mis en scène, Illuminata (1998) et Romance & Cigarettes (2005). On se connaît par cœur. Il y a un vrai sentiment d’intimité entre nous, et ça se voit à l’image. On est capables d’incarner naturellement deux âmes sœurs tardives, deux hommes âgés délicats, prisonniers de leur vie professionnelle, qui s’offrent une dernière chance d’être heureux. »

Ne plus jouer les méchants

« Les acteurs sont souvent coincés dans un certain type de personnage : le héros, le mec marrant, le meilleur pote… À force, les spectateurs finissent par les confondre avec leurs rôles. On m’a essentiellement offert des partitions de méchant, de tordu. Mais si vous passiez un peu de temps avec moi, vous verriez que je suis un type charmant ! Je suis marié depuis cinquante-quatre ans, j’habite une jolie maison au calme et j’adore mon chat. Au fond, Severance m’offre une rare occasion de jouer quelqu’un qui me ressemble. C’est ce genre de rôle que je cherche aujourd’hui. J’en ai assez de devoir me glisser dans la tête de psychopathes ! Je voudrais interpréter plus souvent des grands-pères affectueux. »

Ne jamais s’arrêter de jouer

« Les acteurs ne prennent jamais vraiment leur retraite. On les pousse vers la sortie. Un jour, leur téléphone s’arrête de sonner. Une semaine passe, puis un mois, un an… et ils comprennent que c’est fini. Depuis le début de ma carrière, j’ai décidé d’être toujours actif, de ne pas être trop exigeant pour enchaîner les rôles – et tant pis si certains ne sont pas inoubliables. Non, je n’ai pas tourné que dans des bons films, mais j’ai à chaque fois trouvé une raison pour signer : le scénario, les gens avec qui je travaillais, le salaire… Je n’ai pas vraiment de passions, je ne pratique pas le golf et je n’ai pas d’enfants. Je ne compte pas m’asseoir devant la télé en attendant que les jours s’égrènent. Tout ce que je sais faire, c’est jouer la comédie. Et je continuerai jusqu’au bout. »

La plateforme Hulu prépare un reboot de la série culte. Mais les aventures de la tueuse de vampires, qui firent en France les riches heures de M6, méritent-elles un remake ? Difficile de trancher, tant l’époque semble avoir changé, depuis la fin des années 1990.

Faut-il ressusciter Buffy ? La plateforme de streaming américaine Hulu prépare un reboot de la série culte, sur les nuits blanches d’une lycéenne élue pour chasser les vampires d’une petite ville californienne. De quoi aiguiser l’appétit des fans… ou leur faire très très peur. Le débat peut paraître mineur à ceux qui : a / n’ont jamais vu Buffy (« je suis passé à côté ») b / la regardent encore de haut (« ah ! oui, ce truc débile qu’adorait ma petite sœur… »). Mais pour des millions d’amateurs et d’exégètes happés entre 1997 et 2003, ou convertis à la faveur de l’adoubement intellectuel dont bénéficie la série depuis quinze ans, la question est de la plus haute importance.

Pop-corn série

Les vrais savent que cette pop-corn série, qui fit jadis le bonheur des samedis soir de M6, est aussi un récit d’apprentissage riche en métaphores sur les épreuves d’une adolescente qui cherche sa place dans le monde. Une cathédrale textuelle fondée sur la vision d’un auteur, Joss Whedon. Faire du neuf avec pourrait relever de la profanation, d’autant que son architecte, en disgrâce après des accusations de mauvaise conduite, ne participe pas aux travaux de reconstruction.

Une aberration ? Oui. Et non. Après tout, de nombreux scénaristes renommés ont fait leurs classes sur Buffy et produit certains des meilleurs épisodes. Alors pourquoi Nora et Lilla Zuckerman, recrutées pour ce reboot, ne sauraient-elles pas à leur tour faire vibrer la corde ? Le CV du duo, qui a supervisé la très smart Poker Face, plaide en sa faveur. Et la présence à la réalisation de l’oscarisée Chloé Zhao (Nomadland, The Eternals) ajoute au crédit du projet.

Nouvelle tueuse

Faut-il, alors, craindre que Buffy ne soit plus Buffy sans Buffy au centre ? Sarah Michelle Gellar sera de l’aventure mais dans un rôle secondaire, l’intrigue se focalisant sur une nouvelle tueuse. Un sacrilège qui n’en est pas un si l’on songe à la morale de la série : retournant le cliché de la blonde des films d’horreur qui meurt toujours en premier, pour en faire une combattante, elle se terminait sur une extension du domaine de la lutte au-delà de sa seule héroïne. La vérité, c’est qu’on est curieux de voir comment ce qui était en germe dans le dernier épisode peut éclore aujourd’hui, où le féminisme est l’enjeu d’une guerre culturelle. Tout en redoutant que Buffy soit broyée par la machine à séries et ses recettes sociologisantes…

Douze ans après, le personnage gentiment dépressif incarné par Kyan Khojandi revient. Qu’est-il devenu pendant tout ce temps ? Aperçu de la réponse dans un premier teaser, en attendant la diffusion de “Bref.2” à partir du 14 février sur Disney+.

«Re ». Deux lettres blanches solitaires sur fond noir, placardées en début de semaine dans le métro parisien, ont fait tiquer les pros de la typo (ITC Lubalin Graph Book, selon les rumeurs du Net) et s’affoler les fans harcdore, qui avaient vu juste… Bref. est de « re »-tour ! Douze ans après la première saison de la shortcom culte de Kyan Khojandi et Bruno Muschio, dit Navo, diffusée sur Canal+, revoilà « Je », paré de quelques rides et dont on entendra désormais résonner la voix off sur Disney+ dans une nouvelle saison inédite.

Quatre-vingt-deux épisodes de moins de trois minutes, un montage ultra cut, une musique pulsatoire, des dialogues gravés dans le marbre (« J’l’ai regardé, il m’a regardé, j’l’ai regardé… »), des références au kilomètre et des guests à en pleuvoir. Ça, c’était Bref., saison 1 (disponible sur Disney+ dès maintenant, et toujours sur YouTube). Mais à quoi peut bien ressembler aujourd’hui le personnage adulescent pas vraiment sympathique qu’on a connu l’année de ses 30 ans, dépressif, nostalgique des années 1990 et macho sans y toucher, qu’incarnait à la perfection Kyan Khojandi ? Où sont passés Marla, le plan cul régulier, « cette fille » – dont on n’a d’ailleurs jamais su le nom –, Baptiste le coloc, le père, la mère, le frère ? Et surtout, qu’est-ce qu’on devient douze ans après, quand le monde n’est plus tout à fait celui des filles « bonnes » qui disent « LOL », et que tout, tout autour de nous, a bien changé ?

La réponse, le 14 février sur Disney+, dans une saison 2 au format à la fois plus ramassé et plus généreux – six épisodes d’au moins trente minutes. Écrite par le même duo de créateurs, qui avait multiplié le concept (Bloqués, Serge le mytho) et ouvert la voie au format ultra court pour les générations d’après (récemment, Fleur bleue, sur Canal+), on espère aussi qu’elle sera celle de la maturité… Nous vous en dirons plus dans le prochain numéro de Télérama, à paraître le 5 février.

Retrouvez notre dossier sur la nouvelle saison de Bref. dans notre numéro du 5 février et suivez cette actualité sur notre site.

C'est connu, les utilisateurs de Linux ce sont de dangereux hackers à capuche.

https://distrowatch.com/weekly-mobile.php?issue=20250127#sitenews

Figurez vous que j’avais terminé cette BD par une citation de Nietzsche, et que mon fils m’a dit « mais maman c’est bizarre qu’après tout ça tu cites un homme »

Dont acte.

Bonne lecture !

Je pense à cette jeune femme, et à toutes les autres. Et ça me brise le coeur de rage et d'impuissance.

Before GitLab 17.4, you could only have a single version of your GitLab Pages website. So you couldn’t preview your changes or have multiple versions of your website deployed simultaneously. Now, with a Premium or Ultimate license, you can do both!

Introducing Parallel Deployments

With Parallel Deployments, users can now easily preview changes and manage multiple environments for their GitLab Pages sites. This enhancement allows seamless experimentation with new ideas, enabling users to confidently test and refine their sites. By catching any issues early, users can ensure the live site remains stable and polished, building on the already great foundation of GitLab Pages.

Why Parallel Deployments is a game-changer

1. Version control made easy
   If your project involves software development or documentation that covers multiple versions (such as user guides for different software releases), Parallel Deployments makes it easy to manage. Or you can use the feature to localize your website for different languages.
2. Flexibility to experiment
   Want to try out a new design or feature? Parallel Deployments lets you experiment freely. You can create a separate version of your site to test new ideas without impacting the current site. This flexibility encourages creativity and continuous improvement.

How to add review apps to your GitLab Pages project

To add a review app to your GitLab Pages project, first enable the Parallel Deployments feature in your project:

• On the left sidebar, select "Search" or "Go to" and find your project.
• Select Deploy > Pages.
• Under Settings, check the box near “Enable Parallel deployments.”

Note: If you see the “Get started with Pages” screen instead of your Pages settings, you’ll need to create a (primary) deployment first. Either follow the steps on this page to set up your .gitlab-ci.yml from scratch. Or, if you already have one in your repository, run the pipeline manually by visiting Build > Pipelines and clicking Run Pipeline.

The next step is to edit your .gitlab-ci.yml file to create a deployment for each merge request (MR). Let’s assume you start with a .gitlab-ci.yml file somewhat like this:

pages:
  stage: deploy
  script:
    - npm run build
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH # only run this job when there's a commit to the default branch

To also run the pages pipeline when there’s an MR being opened or updated, we can add another rule to pages.rules:

- if: $CI_PIPELINE_SOURCE == "merge_request_event"

If we only add this rule, however, each Pages job will always replace the main deployment – each time an MR is opened! You likely don’t want that to happen.

To provide each individual deployment with its own URL, we’ve introduced the new pages.pages.path_prefix property.

A Pages deployment with this configuration...

pages:
  script:
    - ...
  artifacts:
    paths:
    - public
  pages:
    path_prefix: my-review-app

...will be available at https://my-pages-app-7fe824.gitlab.io/my-review-app, or, with unique domains disabled, https://my-group.gitlab.io/my-project/my-review-app.

But there’s no need to hardcode the path_prefix. You can dynamically generate it using CI variables. That’s particularly useful for review apps – to create a path for each MR, use the CI_MERGE_REQUEST_IID variable:

pages:
  script:
    - ...
  artifacts:
    paths:
    - public
  pages:
    path_prefix: mr-$CI_MERGE_REQUEST_IID

An MR with the ID 114 would then automatically create a deployment at https://my-pages-app-7fe824.gitlab.io/mr-114.

With those concepts at hand, we’d like our Pages job from above to dynamically create either a main deployment for the default branch, or a path_prefixed-review app for MR events. Let’s leverage job variables for this.

First, let’s add a PAGES_PREFIX variable to the job:

pages:
  stage: deploy
  script:
    - npm run build
  variables:
    PAGES_PREFIX: "" # No prefix by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH

By default, it’s an empty string. This is what we want for our default branch.

Next, we’ll add said rule to the deployment. But this time, we can update the job variable if (and only if) said rule applies:

pages:
  stage: deploy
  script:
    - npm run build
  variables:
    PAGES_PREFIX: "" # No prefix by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"
      variables:
        PAGES_PREFIX: 'mr-$CI_MERGE_REQUEST_IID' # Prefix with the mr-<iid>, like `mr-123`

Now you’re creating a deployment both when pushing to the default branch, and prefixed parallel deployments when creating or updating MRs!

For the best experience, add the URL to the environment job property. This will add a link to the review app to the MR page:

pages:
  stage: deploy
  script:
    - npm run build
  variables:
    PAGES_PREFIX: "" # No prefix by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  environment:
    name: "Pages ${PAGES_PREFIX}"
    url: "${CI_PAGES_URL}/${PAGES_PREFIX}"
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"
      variables:
        PAGES_PREFIX: 'mr-$CI_MERGE_REQUEST_IID' # Prefix with the mr-<iid>, like `mr-123`

Congratulations, you’ve now set up MR review apps for your Pages site.

How to deploy documentation for different versions of your product

The Parallel Deployments feature is also a useful tool if you maintain the documentation of multiple versions of your software simultaneously.

The below CI config will not only create a pages deployment when there is a commit to the default branch, but also for any commit to branches named “v1”, “v2,” or “v3”.

pages:
  stage: deploy
  script:
    - ...
  variables:
    PAGES_PREFIX: "$CI_COMMIT_BRANCH" # Use the branch name by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  environment:
    name: "Pages ${PAGES_PREFIX}"
    url: "${CI_PAGES_URL}/${PAGES_PREFIX}"
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH
      variables:
        PAGES_PREFIX: '' # No prefix
    - if: $CI_COMMIT_BRANCH == 'v1'
    - if: $CI_COMMIT_BRANCH == 'v2'
    - if: $CI_COMMIT_BRANCH == 'v3'

By using the $CI_COMMIT_BRANCH variable as the path_prefix value, each of these branches will deploy their documentation to their own sub-path of your website:

• The branch named v1 has its docs published to <my-domain>/v1.
• The branch named v2 has its docs published to <my-domain>/v2.
• The branch named v3 has its docs published to <my-domain>/v3.

A new commit to one of these branches will then trigger a new deployment to its respective path, keeping the documentation of multiple versions up to date.

The Parallel Deployments feature is a significant upgrade to GitLab Pages, offering a more flexible and efficient way to manage your knowledge. Whether you're working on a small project or a large-scale site with multiple versions, this new capability will make your workflow smoother and more efficient.

Visit our Parallel Deployments documentation to get started today!

Feedback

Share your ideas and other comments in our feedback issue!

Protégez vous, tout le temps !

Le Safer Internet Day et le mois de sensibilisation qui s’ensuit mettent l’accent sur la protection des mineurs en ligne. Mais de même que beaucoup des risques qu’ils encourent sont similaires à ceux auxquels sont exposés les adultes, bien des points de sécurité numérique qui les concernent méritent en réalité d’être partagés avec le plus grand nombre.

Ce 6 février marquait le lancement de la 21e édition du Safer Internet Day. 21 ans que, chaque année, de multiples ONG à travers le monde, avec l’appui de gouvernements, œuvrent à partager des connaissances sur le monde numérique, pour faire en sorte que les plus jeunes naviguent sur internet en sécurité. Trois jours plus tôt, ça faisait la une de pas mal de journaux en kiosque, Facebook fêtait ses 20 ans.

Cela fait 21 ans que des organisations européennes, financées par l’Union Européenne, se sont réunies pour promouvoir une navigation plus sûre en ligne pour les plus jeunes. En deux décennies, le réseau initial de 14 pays s’est étoffé, jusqu’à revendiquer une implantation dans 180 nations.

Entre-temps, les réseaux sociaux et les services de messagerie grand public se sont multipliés, ont donné une part toujours plus importante à l’image puis à la vidéo, se sont spécialisés dans la création de communautés centrées sur le jeu vidéo ou sont venus intégrer des services de vente de particulier à particulier… Et au gré de ces évolutions, et de celle des usages numériques au sens large, les risques ont, eux aussi, muté.

• 20 ans d’évolution en douceur des messageries

Résultat des courses, en 2024, il y a encore besoin d’un Safer Internet Day pour promouvoir l’éducation numérique des plus jeunes. Cette année, la campagne met l’accent sur le contrôle des algorithmes et la bataille collective contre le cyberharcèlement et les discours de haine.

J’ai choisi de faire un format court pour faciliter la lecture, ne m’en voulez pas si le propos est incomplet !

Bonne lecture !

Une fois qu'on a bien transpiré et configuré proprement son serveur de messagerie, comment vérifier s'il marche ? En écrivant un message ? Cela ne teste que la moitié du trajet, il serait bien d'avoir aussi une réponse... Si on a des copains patients, on peut leur écrire et solliciter une réponse mais c'est assez abusif. Il vaut mieux compter sur un programme qui répondra à chaque fois, sans se lasser, et qui pourra en prime vous indiquer à quoi ressemblait le message entrant. Quelles sont les adresses qui correspondent à un tel programme ?

Voici une liste partielle. Si vous en connaissez d'autres, n'hésitez pas à me prévenir.

• echo@nic.fr (Accessible en IPv6 et accepte TLS.)
• ping@stamper.itconsult.co.uk (analyse SPF et DKIM, et indique le résultat ; en revanche, il ne renvoie qu'une partie du message original ; par ailleurs, cette organisation héberge l'excellent service Stamper.)
• check-auth@verifier.port25.com
• ping@zici.fr (mais seulement IPv4, et sans TLS), il y a une documentation et le code.
• test@doesnotwork.eu (IPv6 seulement, à n'utiliser que si vous pouvez envoyer et recevoir du courrier en IPv6, il teste réception et envoi, et vous envoie donc deux confirmations.)
• ping@tools.mxtoolbox.com (la réponse est en deux parties, texte et HTML et la partie texte est du n'importe quoi, il faut regarder la partie HTML, ou passer par le site Web ; sinon, tests SPF, DKIM et DMARC).
• Le réflecteur RFC 8255 permet de tester les messages multilingues du RFC 8255. Lisez son mode d'emploi pour en savoir plus.
• https://www.mail-tester.com/ qui n'est pas vraiment un répondeur : on regarde une page Web qui vous indique une adresse (à usage unique) à laquelle on écrit et qui vous affiche ensuite le résultat de l'analyse (y compris SPF et DKIM).
• À peu près la même chose avec https://www.mailgenius.com/ ou avec https://scanmy.email/.
• Un service analogue est MECSA, qui vous envoie un message auquel vous répondez et qui vous présentera alors divers diagnostics, notamment de sécurité. (À interpréter avec prudence, comme d'habitude.)
• Le service de Glock (compte nécessaire) vous permet de tester la livraison de votre message auprès d'un certaine nombres d'hébergeurs de courrier.

Tous renvoient également le message tel qu'ils l'ont reçu, ce qui permet de vérifier que tous les détails du courrier sortant sont corrects, par exemple les en-têtes Received:. Par exemple, voici le champ Received: qu'avait le message en rentrant dans le serveur de messagerie de generic-nic.net :

Received: from mail.bortzmeyer.org (bortzmeyer-1-pt.tunnel.tserv10.par1.ipv6.he.net[IPv6:2001:470:1f12:420::2])
        by mail.generic-nic.net (Postfix) with ESMTP id 42B2A9345C2
        for <echo@generic-nic.net>; Sun, 30 Nov 2008 19:26:58 +0100 (CET)

Une mention spéciale mérite d'être faite pour check-auth@verifier.port25.com. Outre le simple test d'écho du courrier, il fait en outre une série de tests liés à la lutte anti-spam (présence dans les principales listes noires, score SpamAssassin, etc) ce qui peut être pratique si vos messages ne sont pas délivrés et que vous soupçonnez les logiciels anti-spam d'en être responsables. Voici le genre de rapport qu'envoie ce service :

==========================================================
Summary of Results
==========================================================
SPF check:          permerror
DomainKeys check:   neutral
DKIM check:         neutral
SpamAssassin check: ham
...
[Pour SPF, ici en erreur, les enregistrements SPF et l'identité testée 
sont affichés mais aucune explication détaillée n'est fournie.]
...
SpamAssassin v3.2.5 (2008-06-10)

Result:         ham  (2.0 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
-0.2 BAYES_40               BODY: Bayesian spam probability is 20 to 40%
                            [score: 0.3813]
 2.2 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO

Autre mention, les auto-répondeurs de test des adresses internationalisées en http://idn.icann.org/E-mail_test.

Enfin, si vous voulez monter un tel service chez vous, compatible avec le RFC 3834, voici le script procmail qui est derrière echo@generic-nic.net. Il est configuré ainsi dans /etc/aliases :

echo: "|/usr/bin/procmail /etc/procmailrcs/echo"

VERBOSE=off
LOGFILE=/var/tmp/echo.log
MYDOMAIN=YOUR-DOMAIN-NAME-HERE.example
LOOP_TAG=echo@$MYDOMAIN

# Read RFC 3834! Option -t of formail must not be used and Auto-Submitted 
# must be present.
:0Hhb
* !^FROM_DAEMON
* $!^X-Loop: $LOOP_TAG
| (tempfile=`mktemp`; cat - > $tempfile; cat $tempfile | \
     formail -r -k -A'Precedence: junk' \
        -A'Auto-Submitted: auto-replied' \
        -A'MIME-Version: 1.0' \
        -A'Content-type: text/plain; charset=US-ASCII' \
        -A"X-Loop: $LOOP_TAG" \
        -A"From: postmaster@$MYDOMAIN (Echo automatic service)" ; \
	cat /local/lib/echo-reply; \
        echo ""; echo "Your original message:"; echo ""; \
        cat $tempfile; rm $tempfile) \
      | $SENDMAIL -t

Ordre du jour AGE :
– Dissolution

Nous organiserons un pont audio afin de permettre la participation à distance.

Pad et participation à distance : https://pad.sebian.fr/p/AGE-20230930

Tout d’abord quelques mots sur Framaspace…

Il s’agit d’un nouveau projet de Framasoft (disclaimer : j’y suis employé).
Le plus simple pour le décrire est encore de piquer le chapô de l’article du Framablog qui l’explique :

Framasoft souhaite mettre à disposition, d’ici 3 ans, jusqu’à 10 000 espaces « cloud » collaboratifs, gratuitement, à destination des associations et collectifs militants. 40 Go et de nombreuses fonctionnalités à se partager entre 50 comptes sur un espace de type https://monasso.frama.space.

Ces espaces « cloud » sont des instances de Nextcloud qu’on met à disposition avec un certain nombre d’applications validées par Framasoft.
Nous n’autorisons pas d’autres applications tout simplement pour éviter d’avoir des cas particuliers de support à gérer.
Tout le monde aura donc un Nextcloud semblable aux autres, et s’il y a un souci, le résoudre pour une association le résoudra pour tout le monde.

J’ai décrit vite fait l’infrastructure technique de Framaspace dans sa FAQ, mais je profite d’avoir mon petit bout de web à moi pour prendre plus de place pour ça ici

Découpage chirurgical

Afin de pouvoir créer une infrastructure flexible que je pourrais faire évoluer au gré des besoins, il convenait d’identifier l’ensemble des services nécessaires à Nextcloud de façon à pouvoir les distribuer sur plusieurs serveurs.

Voici ce qui est nécessaire pour un serveur Nextcloud (pour l’usage de Framaspace, tout le monde n’a pas forcément besoin de tout ça)

• une base de données ;
• un serveur web ;
• du PHP ;
• du stockage de fichiers ;
• du cache mémoire (APCu, Redis ou Memcached) ;
• un serveur Imaginary pour la génération de miniatures d’images afin de décharger la charge du serveur où serait PHP ;
• un serveur office (Collabora ou OnlyOffice) ;
• un serveur de logs pour centraliser les logs de tous les services à un seul endroit.

Choix des morceaux et morceaux de choix

Une fois le découpage effectué, il fallait bien choisir quels logiciels allaient être utilisés là où il y avait le choix (en ce qui concerne Imaginary par exemple, il n’y avait pas le choix).

Attention, certains choix sont assez arbitraires (question de préférences personnelles) ou peuvent ne pas être les plus pertinents : je ne suis qu’un humain, faillible et je ne prétends pas avoir une connaissance exhaustive de tous les composants nécessaires à Nextcloud.

• pour la base de données, PostgreSQL.
  PostgreSQL, d’après mon expérience, ne souffre pas de ralentissements, ou si peu, au fur et à mesure du grossissement de ses bases de données.
  On peut objecter que MySQL/MariaDB peuvent avoir de très bonnes performances. Certes, mais au prix de quels efforts de configuration ? PostgreSQL, lui, ne demande aucune modification de configuration pour avoir de très bonnes performances (même si un peu de configuration par rapport à la machine qui l’héberge ne fait pas de mal).
• pour le serveur web, la solution choisie a été Nginx.
  Plus véloce qu’Apache la plupart du temps, et j’ai bien plus d’expérience et d’affinité avec Nginx ;
• pour PHP, PHP-FPM.
  Comme au départ, je souhaitais découpler PHP du serveur web, PHP-FPM était à ma connaissance la seule solution possible (il est capable d’écouter sur une socket réseau… et c’est la manière standard de faire du PHP avec Nginx) ;
• pour le stockage de fichiers, voulant un système extensible, il nous a fallu choisir un système de stockage S3, et ce fut MinIO.
  Nous avons déjà de l’expérience avec Ceph et… disons que le résultat est plus que mitigé. Ceph est complexe, trop complexe pour le temps que nous avons à y consacrer, et la documentation n’est pas toujours à la hauteur. J’ai aussi regardé Garage, mais je l’ai écarté pour deux raisons : MinIO me semblait plus simple d’accès (déploiement, configuration…) et la jeunesse du projet (2020 pour le 1er commit, 2016 pour MinIO, ce qui permet d’avoir plus de recul)
• pour le cache mémoire, Redis.
  Le cache mémoire, pour être le plus efficace possible, doit pouvoir être joint par tous les serveurs qui font tourner PHP, donc exit APCu et pouvoir être hautement disponible, ce qui inclut de la réplication de données au sein d’un cluster, donc exit Memcached. Restait donc Redis, qui permet aussi de faire en sorte que les serveurs PHP se partagent les sessions.
• pour la génération de miniatures, Imaginary est le seul outil déporté proposé par Nextcloud, donc bon voilà.
• pour le serveur office, nous laissons le choix aux associations.
  Nous utilisons donc des services Collabora ou OnlyOffice selon les choix des associations.
• pour le serveur de logs, le vénérable Rsyslog.
  J’ai bien essayé de mettre en place des trucs kikoolol comme une stack ELK ou équivalent comme Loki mais j’ai décidé que la complexité de ce genre de bouzin était bien trop importante pour l’intérêt que nous pouvions en tirer. Ça pourra toujours évoluer plus tard, mais en attendant, ça fera le job.
• qui dit infrastructure flexible, dit répartition de charge pour pouvoir rediriger les requêtes entrantes vers les serveurs Nginx, office, etc.
  Nginx peut faire office de répartiteur de charge, mais je préfère les logiciels spécialisés dans une tâche : ils la remplissent généralement mieux que les logiciels qui servent aussi à autre chose.
  N’ayant pas d’expérience dans ce domaine, j’ai testé et adopté le bien connu, bien documenté et réputé HAProxy.

Pour faire tourner tout ça, il faut bien évidemment un système d’exploitation.
Sans surprise, j’utilise Debian parce que c’est simple et stable.

Chaque chose à sa place et une place pour chaque chose

Le choix des outils étant fait, il fallait choisir où mettre quoi.

Le cahier des charges à ce niveau était (relativement) simple : avoir un système évolutif avec une bonne tolérance aux pannes.
Ça paraît si simple, dit comme ça

Il faut aussi avoir en tête que le budget de Framasoft n’est pas extensible à l’infini : si ouvrir le service avec de la redondance dans tous les sens serait une excellente idée, il a bien fallu faire des choix de non-redondance pour certains bouts de l’infrastructure pour limiter le coût de fonctionnement.
La non-redondance totale initiale de l’infrastructure est cependant compensée par sa flexibilité et la possibilité de remonter très vite certains bouts de l’infrastructure de manière quasi-automatique (quasi car il faut quand même lancer la commande qui va bien).

Parcourons une nouvelle fois la liste des éléments nécessaires à Nextcloud.

PostgreSQL

Un serveur PostgreSQL.
C’est un bon début.
C’est simple et rapide à mettre en place.

Mais comme nous voulions un système tolérant aux pannes et que remonter une sauvegarde (voir plus bas pour la solution de sauvegarde employée) peut prendre un certain temps quand les bases de données sont bien remplies (nous avons déjà expérimenté des temps de remontage de sauvegarde de plus de 12h), autant avoir de suite un serveur secondaire, pour répliquer les données.

Deux serveurs PostgreSQL, donc.

J’ai pu me baser sur cet article pour mettre en place la réplication entre les deux serveurs sans toucher à rien, seulement avec mon logiciel de gestion de configuration.

D’autres serveurs PostgreSQL pourront être ajoutés en cas de besoin pour mieux répartir la charge.
Cette distribution de la charge ne concerne cependant que les opérations de lecture : la réplication multi-directionnelle pose des problèmes de performances non négligeables.

Nginx + PHP

Lors du maquettage de l’infrastructure, j’avais initialement découplé (c-à-d mis sur des serveurs différents) Nginx et PHP-FPM.
Cela nécessitait d’avoir les fichiers de Nextcloud sur les deux serveurs (sur le serveur Nginx pour les fichiers statiques, et sur le serveur PHP-FPM pour l’interprétation des fichiers PHP).
Ce n’était pas un problème, techniquement parlant, mais ça sentait un peu l’inutilité.

Nginx n’aurait pas beaucoup fait charger la machine si c’était juste pour servir des fichiers CSS, javascript et autres ressources (icônes, polices de caractère…).
C’est ainsi qu’il fut décidé que Nginx et PHP-FPM seraient sur la même machine.

Il n’y a pas grand-chose sur ce serveur :

• nginx
• php-fpm
• le code de nextcloud
• des fichiers de configuration gérés par le logiciel de gestion de configuration
• de quoi exécuter les tâches cron des instances nextcloud

Si ce serveur tombait, il serait très simple et rapide de remonter un autre serveur.
La redondance de celui-ci n’est donc pas nécessaire pour l’instant (la question se reposera lorsque la charge augmentera) mais elle est prévue : il n’y a que quelques manipulations à faire pour ajouter un serveur supplémentaire et l’utiliser.

Minio

Combien de serveurs ?

Pour avoir de la tolérance de panne, l’outil fourni par la société éditrice de Minio nous indique que nous avons besoin d’au minimum 4 serveurs.

Grâce à cet outil, nous avons pu constater qu’utiliser 5 serveurs nous assurait non seulement une meilleure tolérance aux pannes, mais également qu’en modifiant légèrement le nombre de disques utilisés pour les calculs de parité, nous pouvions augmenter l’espace de stockage disponible pour le prix d’un seul serveur, reculant le moment d’avoir besoin d’augmenter la taille du cluster MinIO.

En effet, il faut savoir que pour augmenter la taille d’un cluster MinIO, il faut ajouter non pas un serveur supplémentaire, mais un pool entier de serveurs.
Nous contenter de 4 serveurs n’aurait fait que rapprocher le moment où nous aurions eu besoin de rajouter 4 serveurs supplémentaires.
Il était moins douloureux financièrement de prendre tout de suite 5 serveurs.

Comment sauvegarder autant de données ?

Le problème d’un stockage qui se compte comme ici en dizaines de Tio, c’est la sauvegarde.
Impossible de sauvegarder rapidement une volumétrie aussi importante que celle que nous prévoyons.

Pour cette raison, nous avons mis en place un deuxième cluster MinIO, situé physiquement loin du premier (en Finlande, quand le premier se trouve en Allemagne) et avons activé la réplication native de MinIO entre les deux clusters.

Cette solution, s’il ne s’agit pas d’une sauvegarde stricto sensu, nous permet d’envisager sereinement une catastrophe (on a déjà vu des centres de données entiers partir en fumée) où nous perdrions entièrement le cluster MinIO primaire.
Nous pourrions alors sans effort basculer sur le cluster de réplication.

Redis

Il y a deux modes pour faire fonctionner Redis en haute disponibilité :

• Sentinel ;
• Cluster.

En mode Sentinel, les données sont répliquées du serveur primaire vers des serveurs secondaires.
En cas de défaillance du serveur primaire, un serveur secondaire va être élu nouveau serveur primaire.
Dans ce mode, le nombre minimal de serveurs est 3.

En mode Cluster, les données sont réparties au sein du cluster : contrairement au mode Sentinel, chaque serveur Redis ne contient pas l’intégralité des données mais contient une partie des données, dans ce qui est appelé des hash slots (tranche de hachage).
Les données sont cependant répliquées vers des serveurs secondaires.
Illustration avec un exemple d’un cluster de 6 serveurs :

• le serveur A va contenir des tranches de hachage de 0 à 5500 ;
• le serveur B va contenir des tranches de hachage de 5501 à 11000 ;
• le serveur C va contenir des tranches de hachage de 11001 à 16383 ;
• le serveur D va être le réplicat du serveur A ;
• le serveur E va être le réplicat du serveur B ;
• le serveur F va être le réplicat du serveur C.

Dans ce mode, le nombre minimal de serveurs est 3 serveurs primaires.
La recommandation officielle pour une mise en production est 3 serveurs primaires et 3 serveurs secondaires.

Nous avons choisi le mode Cluster avec 6 serveurs.

En effet, il nous paraissait plus intéressant de répartir la charge de travail sur plusieurs machines que de la faire reposer sur un seul serveur avec des serveurs secondaires ne servant qu’à garantir la haute disponibilité du service.

Imaginary

Ne servant qu’à la génération de miniatures d’images, Imaginary est le service le moins critique de tous.
Pour cette raison, nous n’avons qu’un seul serveur Imaginary.

Celui-ci étant derrière HAProxy, en cas de charge trop importante, nous pourrions à loisir ajouter de nouveaux serveurs Imaginary sans avoir besoin de changer la configuration des Nextcloud, qui utiliseraient toujours la même URL.

Office

Les services Collabora et OnlyOffice sont fournis par des conteneurs Docker, chacun tournant sur un port différent, avec des options (domaine pour Collabora, paramètre JWT_SECRET pour OnlyOffice) différentes.

La configuration de ces conteneurs étant gérée par Salt, il est extrêmement simple de remonter un serveur tombé, ce qui nous a conduit à n’utiliser qu’un serveur pour l’instant.

En cas de surcharge, nous pourrons ajouter un serveur supplémentaire facilement. Cependant, au contraire d’Imaginary, ce serveur ne servira pas pour de la répartition de charge d’un même domaine mais pour accueillir de nouveaux domaines de serveurs office.

Les conteneurs sont lancés avec Podman et non Docker car Podman n’intègre pas de dæmon, ce qui a le grand avantage d’éviter de voir les conteneurs s’arrêter et redémarrer lors de la mise à jour de la solution de conteneurisation.

Rsyslog

Pas de redondance prévue pour ce serveur.

En cas de besoin, le remontage du serveur sera rapide, toujours grâce à notre logiciel de gestion de configuration.

HAProxy

Là encore, nous ne prévoyons pas de redondance pour l’instant, mais nous avons toute latitude pour ajouter un serveur HAProxy supplémentaire de façon à répartir la charge au besoin.

Les logiciels supplémentaires

Pour lier toute l’infrastructure dans un ensemble fonctionnel et sécurisé, nous avons utilisé plusieurs outils :

WireGuard

L’établissement de connexions sécurisées entre les serveurs aurait consommé des ressources que nous souhaitions économiser.
L’utilisation de tunnels WireGuard entre les serveurs devant communiquer entre eux permet d’éviter cette consommation supplémentaire, les connexions du VPN étant maintenues dans le temps.

Pgpool-II

Afin de pouvoir répartir les requêtes vers les serveurs PostgreSQL selon leur type (le serveur secondaire ne supporte que la lecture, pas l’écriture) mais aussi pour répartir la charge, j’ai utilisé Pgpool-II.

J’avais regardé PgBouncer mais celui-ci ne sait pas gérer plusieurs serveurs pour une même base de données.

Sidekick

MinIO recommande l’utilisation du répartiteur de charge sidekick au plus près des clients ayant besoin de se connecter au cluster de stockage.
Ainsi j’ai installé sidekick sur la machine Nginx + PHP-FPM car c’est Nextcloud qui accède lui-même au cluster et non les clients depuis leurs navigateurs web.

L’avantage de ce rapprochement du répartiteur de charge du client est d’éviter les points de défaillance unique comme le serait la machine HAProxy si elle avait servi de point d’entrée vers le cluster de stockage comme je l’avais initialement prévu.

Salt

Salt est un logiciel de gestion de configuration.
Utilisé chez Framasoft depuis près de 10 ans, il est une pierre angulaire du projet Framaspace : outre la gestion des machines et de leurs configurations, il permet aussi la gestion des espaces collaboratifs (création, désactivation, suppression et changement de solution bureautique).

Barman

Barman est la solution de sauvegarde des bases de données PostgreSQL de Framasoft depuis maintenant plusieurs années.
Ses sauvegardes « au fil de l’eau », sa facilité de configuration et d’utilisation ainsi que sa fiabilité nous séduisent toujours, nous n’avions aucune raison d’en changer.

BorgBackup et Borgmatic

Pour la sauvegarde des fichiers, BorgBackup et son comparse borgmatic qui en facilite l’utilisation sont nos outils de sauvegarde préférés depuis longtemps.
Pourquoi changer une équipe qui gagne ?

À noter qu’ils ne sont pas utilisés pour sauvegarder les fichiers déposés par les utilisateurs des espaces collaboratifs mais pour sauvegarder les fichiers de configuration de nos différents logiciels.
Si nous pouvons aisément remonter n’importe quel serveur en peu de temps, nous pouvons toujours avoir besoin de consulter l’état d’une machine à un instant précédent (« Oups, j’ai effacé un truc essentiel par inadvertance ! »).

Gotify

Nos différents outils envoient des notifications à diverses occasions (demande d’espace, mauvais fonctionnement…).
Nous utilisons généralement le mail pour de telles notifications mais le serveur de listes (sur lequel nous recevons les mails de notifications) a subi quelques surcharges ralentissant fortement l’envoi des mails.
J’avais commencé à expérimenter Gotify et il me semblait un candidat idéal pour nous avertir rapidement des notifications urgentes, comme les échecs de création d’espaces.

Il remplit parfaitement son rôle

Les logiciels que nous avons développé

Tous nos développements sont disponibles sur la page Framagit du projet.

On y retrouve notamment :

• Charon, qui est l’interface web au projet, écrit en PHP.
  C’est sur Charon que s’effectuent les demandes d’espaces collaboratifs et leur gestion.
  Une interface d’administration nous permet d’accepter ou de rejeter les demandes, ainsi que d’effectuer des opérations sur les espaces existants.
• Hermès est un dæmon en Python qui interroge régulièrement Charon sur son API afin de connaître les tâches à exécuter : création ou suppression d’espace ou modification de serveur office.
  Hermès utilise Salt pour effectuer les tâches envoyées par Charon.
• Poséidon contient toutes nos recettes Salt (Poséidon, roi des mers, l’eau salée, Salt… vous l’avez ?)
• Chronos est un dæmon, encore une fois en Python, qui se charge d’exécuter régulièrement les tâches cron des espaces Nextcloud.
  Nous ne pouvions pas mettre des centaines de tâches cron en parallèle, c’est pourquoi Chronos fut développé.
  Il utilise pour cela une base de données PostgreSQL pour gérer la file d’attente et exécute les tâches cron en parallèle par paquets de 10 (par défaut)

Nous avons aussi des projets pour les patchs Nextcloud à déployer (nous reportons les patchs au projet Nextcloud mais nous n’attendons pas leur intégration pour en bénéficier), les fichiers de ressources (fonds d’écran, fichiers css, modèles, etc), la page d’accueil de Framaspace et enfin une recette de conteneur Docker pour Collabora (voir plus bas).

Les problèmes rencontrés

Les conteneurs office

Le plus gros souci rencontré venait de notre volonté de proposer un serveur office (Collabora ou OnlyOffice) à chaque espace collaboratif.
Si l’idée était simple, à savoir lancer un conteneur office sur un port différent pour chaque espace, cela a vite posé deux problèmes :

• la surcharge au démarrage de la machine.
  Quand on a 2 ou 3 conteneurs qui se lancent au démarrage d’une machine, ça passe, mais quand on en a 50 ou 100… ça coince vite et les conteneurs se lancent très lentement, quand ils ne plantent pas.
  Pendant ce temps, la machine est inutilisable.
• les ressources consommées.
  Un conteneur Collabora au repos utilise 500Mio de RAM et un conteneur OnlyOffice en consomme 2Gio.
  Sans rien faire.
  Impossible pour le budget de Framasoft de louer des serveurs monstres à tour de bras.
  Fort heureusement, nous avons trouvé une recette de conteneur Docker pour Collabora qui fait sauter les limitations de celui-ci et nous permet d’accueillir plus de personnes en même temps sur le même conteneur.
  J’ai créé une divergence de ce projet sur Framagit pour l’adapter au mieux à nos besoins et pour contourner un bug de la version de Podman de Debian Bullseye.
  Toutes nos modifications ont été proposées au projet d’origine mais toutes n’ayant pas été retenues, nous maintenons notre divergence.

La gestion des versions sur MinIO

Utilisant la fonction de réplication de MinIO, le versionnage était automatiquement activé sur les buckets de MinIO.
Nous pensions pouvoir tirer partie de cela en utilisant l’application Nextcloud S3 versioning, qui permet de restaurer une version précédente d’un fichier en utilisant les versions des objets dans MinIO plutôt que de laisser Nextcloud créer et gérer lui-même des versions.

Malheureusement, nous n’avions pas anticipé que lors de l’envoi d’un fichier de grande taille, Nextcloud le découpe en morceaux de 10Mio, qu’il stocke temporairement avant de reconstruire le fichier.
Avec le versionnage de MinIO, ces fichiers temporaires n’étaient pas réellement supprimés avant le délai de 30 jours que nous avions choisi comme temps maximum de conservation des versions.
Certains usagers remplissaient donc leur bucket tout en étant bien en-dessous des 40Gio d’espace alloué, simplement en téléversant des fichiers de grande taille.

Nous sommes donc revenus à une gestion native des versions par Nextcloud et à une suppression la plus rapide possible des versions de fichiers (un jour).

L’absence de transactions dans Nextcloud

Si certaines opérations de Nextcloud se font dans des transactions, certaines autres sont faites de façon atomiques, avec des écritures dans la base de données et des lectures immédiatement après.
La réplication PostgreSQL n’était au départ pas synchrone : j’imaginais naïvement que Nextcloud utilisait des transactions partout (Pgpool-II dirige les transactions vers le serveur PostgreSQL primaire), ou à tout le moins n’allait pas vérifier un enregistrement juste après l’avoir écrit.

Nous avons patché Nextcloud pour qu’il utilise au maximum des transactions, mais la taille et la dette technique de Nextcloud rendent cette tâche quasiment impossible.

En conséquence, j’ai passé la réplication de PostgreSQL en synchrone, et tant pis pour la petite perte de performance.

Les recettes Salt

Les recettes Salt que nous avons développé permettent :

• de configurer des machines pour les intégrer à l’infrastructure (on leur applique la recette correspondant à leurs rôles et on met à jour la configuration des autres serveurs qui doivent être en connexion avec elles)
• de modifier la configuration des éléments de l’infrastructure au besoin (par exemple, j’ai récemment modifié la configuration de PostgreSQL par ce moyen)
• de déployer les espaces Nextcloud (création de la base de données et du bucket S3, bootstrap de l’espace, ajout dans la configuration de Chronos)
• de changer de suite office
• de mettre à jour Nextcloud et ses applications
• de mettre à jour les espaces collaboratifs vers une nouvelle version de Nextcloud

La ferme de Nextcloud

La structure

Déployer autant de dossiers Nextcloud que d’espaces collaboratifs était exclu vu son poids (519Mio pour le dossier de base sans applications autres que celles recommandées !).

J’ai donc modifié le fichier de configuration de Nextcloud pour qu’il contienne la configuration commune à tous les espaces et qu’il inclue un fichier de configuration contenant la configuration particulière (base de données, bucket S3, etc.) correspondant au nom de domaine de la requête ou à la variable d’environnement NC_INSTANCE (pour que cela fonctionne depuis les outils en CLI).

Nginx utilise comme racine du site web un dossier au nom de l’hôte de la requête qui est un lien symbolique vers la version de Nextcloud de l’espace.

Cette manière de faire nous permet de mettre à jour les espaces de façon séquentielle et diminuer le temps d’indisponibilité de chaque espace (entre 40 et 50 secondes d’indisponibilité par espace).

Les mises à jour

Nous mettons à jour un espace dédié à cela, ce qui récupère la nouvelle base de code, que nous adaptons en réappliquant nos patchs et en modifiant le fichier de configuration comme évoqué ci-dessus.
Nous dupliquons cette base de code pour servir de base de mise à jour : elle recevra un fichier de configuration contenant toute la configuration de l’instance à mettre à jour et nous effectuons un php occ upgrade pour mettre à jour la base de données de l’instance.

Ainsi, pour chaque instance, on a :

• mise en mode maintenance
• copie d’une configuration complète dans la base de code de mise à jour
• php occ upgrade
• modification du lien symbolique du dossier utilisé par Nginx pour pointer vers la nouvelle version de Nextcloud
• sortie du mode maintenance.

Datalove

• 14 serveurs physiques (10 pour Minio, des SX64 et 4 de virtualisation, 3 AX41-NVMe et un AX41, le tout hébergé chez Hetzner)
• 13 machines virtuelles (dont 2 sur notre infrastructure normale)
• 224 Tio de stockage provisionné
• ±400 espaces déployés (sur 10 000 prévus)

Conclusion

C’est sans doute le projet le plus vaste et complexe dont j’ai eu à m’occuper.

Mais c’est aussi sans doute le projet le plus fun !
Imaginer tout ça et le mettre en place m’a apporté beaucoup d’amusement, de joie et de fierté.
La joie et la fierté de l’artisan une fois sa besogne faite, et plutôt bien faite, je trouve.

Merci à mes collègues, tout particulièrement Thomas : sans sa connaissance de Nextcloud et ses propositions de patchs, je me serais sans aucun doute arraché un grand nombre de cheveux.

EDIT (15 juin 2023) : ajout de la section « Datalove »
EDIT (20 join 2023) : spécification des machines physiques utilisées dans la section « Datalove »

L’article L’infrastructure technique de Framaspace est apparu en premier sur Fiat Tux.

J’ai reçu un mail en provenance d’un bureau d’enregistrement de noms de domaine — transmis par OVH — me proposant de me racheter un nom de domaine. Voici le message (après traduction) :

Je vous contacte au nom d’un de mes clients qui est très intéressé pour vous acheter votre nom de domaine lessy.io et je voulais savoir si vous étiez prêt à le vendre. Nous aimerions vous faire une offre de 10K USD.

Pour ce que j’en ai vérifié, la demande me semble légitime et honnête. Quand bien même il s’agirait d’hameçonnage, ça ne change pas la principale raison de mon refus : je n’ai pas envie d’aider une boîte ou une personne qui a les moyens de mettre 10 000 dollars dans un nom de domaine. On ne fait pas partie du même monde.

Alors non, ce choix n’est pas rationnel. En revanche, il est politique.

📝 Blog : https://grisebouille.net
💵 Soutien : https://ptilouk.net/#soutien
⏩ Référence : https://twitter.com/BFMTV/status/1639135318745190400

#raffineries #GreveGenerale #GriseBouillePresse