D’autres mots s’alignent derrière : « jamais vu« , « historique« , « inédit » … Mais toujours celui-là qui revient : « record. » Alors on y va au record, au rapport. Dire et redire le record de chaleur pour ,ne pas dire le record de souffrance, le record d’épuisement, le record de sensation d’étouffement, le record d’irrespirabilité, le record de malaises, etc.

Dire et répéter sans cesse ce « record » c’est installer narrativement une dimension qui est celle du sport, du dépassement, de la médaille, bref, des valeurs presque toujours associées à quelque chose de positif dans notre imaginaire. Alors dire sans cesse ces records, est-ce franchir une limite ou s’affranchir des dernières supportables restantes ?

Dire et répéter sans cesse ce record c’est aussi marquer le moment d’un souvenir, s’inscrire donc dans une histoire, un record c’est un témoignage. Record nous dit le dictionnaire de l’académie c’est : « Emprunté de l’anglais record, ‘procès verbal, témoignage consigné’, déverbal de to record, ‘enregistrer’, lui-même emprunté du français recorder. » Alors on enregistre. La hausse des températures, les images de plage, de glaces, d’eau, d’espaces et de lieux et ressources qui aujourd’hui sont enregistrés comme ceux qui rafraîchissent, mais que l’on enregistre aussi comme ceux qui seront demain impraticables, inaccessibles, épuisés.

Et puis il y a les autres records, les autres enregistrements, les autres mémoires collectives qui se construisent et se fixent.

J’enregistre. Il faut aller à l’école, en cours. Il faut passer des examens, des épreuves. Bacheliers professionnels à l’épreuve d’un baccalauréat que le ministre ne voit aucune raison de décaler, de déplacer, d’aménager. Pourtant il n’y a pas si longtemps on avait déplacé, décalé, aménagé le brevet des collèges mais là ce sont des bacheliers professionnels. Alors il faut les habituer à la peine. Il faut les tordre.

Plus rien n’est adapté. Voilà des décennies que nous avons construit (et construisons encore contre toute logique) des bâtiments faits pour dire que nous aspirions à la chaleur : larges fenêtres, baies vitrées immenses, orientations plein sud. Let The Sun Shine In. Laissons entrer le soleil.

Et nous avons des villes entières, des gares, des lotissements, des écoles, des collèges, des lycées, des immeubles tout entiers tournés vers le soleil qui désormais écrase.

Parmi les images les plus fortes d’une littérature qui m’accompagne, il y a celle du tout début du roman de Kim Stanley Robinson, « Le ministère du futur« , la description d’une humanité écrasée d’une chaleur insoutenable, qui à la nuit se réfugie en quête de fraîcheur dans un lac lui-même déjà trop chaud mais pourtant seul supportable, et d’une partie de cette humanité qui y crève littéralement, et du narrateur qui s’y réveille à peine vivant au milieu de cadavres. Ce roman est une vraie claque. D’autres sciences et d’autres fictions bien sûr racontent l’inexorable qui vient.

Nous avons maintenant juste besoin de politique. Et des formes les plus abouties de radicalité, de redirection écologique, de de planification, appelez cela comme vous voulez mais puisqu’il est déjà trop tard, non pas tant pour nous que pour nos gosses, il faudra de la politique, et de la dure.

Il y a cette certitude sourde que deux choses ne nous sauverons pas : l’innovation et l’adaptation. Oui nous innoverons et oui certains trouveront encore à s’adapter, bien sûr qu’il le faudra. Mais ni l’innovation ni l’adaptation ne nous sauverons si nous considérons qu’elles deux seules peuvent encore nous sauver.

L’innovation ne nous sauvera pas. Elle ne fera que retarder certains pans d’un inéluctable dont la capacité mortifère est d’ores et déjà irréductible.

Notre capacité d’adaptation ne nous sauvera plus. Nous ne pourrons pas, nous ne pourrons plus (nous ne le pouvons presque déjà plus), ni à l’échelle de nos corps ni à l’échelle de nos lieux, de nos corporéités et de nos habitabilités, nous ne pourrons pas nous adapter davantage, ni en creusant plus bas sous terre, ni en avançant plus loin ou plus profond dans l’océan, ni en montant plus haut dans nos villes comme dans nos géographies ou dans nos conquêtes de l’espace.

Nous sommes depuis déjà trop longtemps entrés dans un cycle où les innovations et les adaptations effondrent les cohésions, les sociabilités, les cohabitations qu’elles soient de voisinage ou de destin. Entre ceux qui ont la clim et ceux qui ne l’ont pas. Entre ceux qui vivent là et ceux qui vivent ailleurs. Entre ceux qui peuvent financer leur adaptation et ceux qui ne le peuvent pas.

C’est à la fois enthousiasmant et désespérant mais il ne nous reste plus que du politique pour nous sauver la peau et que nos gosses et les gosses de nos gosses ne soient pas les accablés nomades de nos errances ou les assignés à résidence punitive de nos tardives repentances.

D’un record, l’autre. C’est désormais la seule et l’unique question, dont toutes les autres dépendent : nous visons dans un monde dont la géographie, l’espace, l’habitat, la circulation, ne sont plus du tout adaptés au climat que nous traversons et traverserons. Alors nous attendons. Nous attendons la lame, celle qui viendra de l’océan. Nous attendons la flamme, celle qui viendra de nos forêts. Entre la lame et la flamme. Juste du politique. 

N'avoir aucune conscience politique et aimer les calembours à deux balles n'excusent pas tout. Pour la première fois à la télévision, qui plus est sur le service public, deux responsables politiques d'extrême droite, Sarah Knafo et Sébastien Chenu, ont participé à une émission d'humour. Dans "Vous allez être servis", diffusée sur France 3 Hauts-de-France et sur France.tv, Tanguy Pastureau et ses chroniqueurs reçoivent des politiques pour "une émission pleine d'énergie et de bonne humeur". De la bonne humeur avec des élus du RN et de Reconquête ? Mais quelle bonne idée pour bien préparer 2027…

"Vous permettez que je vous appelle Sébastien ? Ça me fait tellement plaisir, puis en plus, ça crée tout de suite un contact et une proximité qui me vont merveilleusement bien". Le Sébastien en question, c'est Sébastien Chenu. Un type au "look impeccable", "soigné", "magnifique", portant une "chemise bleue pour avoir un teint impeccable" avec une "jolie cravate". Même ses "chaussettes sont coordonnées". Bref, il est "au top" le Seb. Accessoirement, c'est le vice-président de l'Assemblée nationale et vice-président du Rassemblement National.

En face de lui, ce n'est pas Léa Salamé, mais un personnage fantasque, une humoriste avec un accent marseillais : Zize Dupanier. Une intervieweuse de choc, qui n'hésite pas à poser les questions cash. Notamment sur la vie privée de l'invité, en couple depuis 33 ans avec un autre élu : "Sans entrer dans le très intime, quand on est député tous les deux, en couple, on se dispute sur quoi à la maison ? La vaisselle ou les amendements ?"

Même ambiance une semaine plus tard avec une autre invitée, Sarah Knafo. Zize adore Sarah : "Je suis tellement heureuse de vous rencontrer. (...) Moi je suis un peu comme vous, parce que j'ai des origines du Maroc. (...) Je fais un super couscous, si un jour, vous venez à Marseille, vous viendrez le goûter." Elles ont plein de points communs, sauf un : "Je ne comprends pas, vous aimez le babyfoot", s'étonne Zize. "C'est une de mes passions, avoue Sarah. Je suis championne de babyfoot, j'ai passé des jours et des nuits à jouer au babyfoot, notamment dans le 18e arrondissement de Paris".

Ces échanges lunaires ont été diffusés les 10 et 17 mai derniers sur France 3 Hauts-de-France dans le cadre de l'émission Vous allez être servis !

Présenté par Tanguy Pastureau, bien connu des auditeurs de France Inter, le programme réunit également trois chroniqueurs : Adèle Barbers, Arnaud Deplanche et la fameuse Zize Dupanier. Et contrairement à ce que laissent penser les séquences avec Dupanier, pour la com' de France 3, cette émission n'est pas simplement une farce de mauvais goût.

"Désacraliser la parole politique et la rendre accessible"

Présentée par France Télévisions comme un "concept original", l'émission ambitionne de "plonger les spectateurs dans une atmosphère familiale et chaleureuse, inspirée des grandes tablées de fin de déjeuner dominical". "A la fois sérieux et ludique", le programme propose ainsi "un moment à la croisée des genres : un espace de dialogue et de débat politique, mais aussi de rires et d'impertinence." Une formule dont "l'objectif est de désacraliser la parole politique et la rendre accessible au plus grand nombre, sans perdre de vue les enjeux essentiels."

Au service presse de France Télévisions, on doit bien se marrer à écrire ce type de communiqué. Car dans cette émission, "les enjeux essentiels", "le débat politique", le "sérieux" sont totalement absents. Il s'agit bien d'une émission de "divertissement" comme le souligne la page du replay qui invite les spectateurs "à vivre une émission pleine d'énergie et de bonne humeur parce qu'ici, nous célébrons la joie de vivre et le plaisir de partager !"

A l'écran, ce bonheur est effectivement perceptible dès le début de l'émission...

Si l'atmosphère paraît aussi détendue, c'est surtout parce que Tanguy Pastureau excelle dans l'art de mettre ses invités en confiance. 

Derrière une ironie permanente et inoffensive, dont l'unique objectif est de faire rire le public, Pastureau multiplie les bons mots et rit avec l'invitée en lui glissant quelques compliments. Par exemple, Knafo, c'est une pro des réseaux sociaux : "J'ai regardé votre Facebook, c'est fou. Vous êtes la seule à recueillir 20 000 likes et 1000 commentaires sur une intervention au parlement européen concernant la dépendance énergétique de l'Europe (...) Vos fans à vous sont tellement à fond qu'ils peuvent partir en standing ovation même si vous leur lisez un extrait d'un bouquin de Marlène Schiappa" (Rires).

Sarah Knafo ? C'est aussi un "sourire" : "j'ai compté, vous avez 96 dents blanches, deux de plus que Cyril Féraud" (re-rires). Elle a également le "sens de la répartie" : "c'est votre atout numéro un en politique. Quand on vous croise, c'est vrai qu'on sent que ça peut être martial, ça peut être un peu guerrier." Du coup, il a voulu l'accueillir avec un masque de catcheur.

Bref, tout se déroule dans une ambiance bon enfant. Malgré son statut de chroniqueur à France Inter, Tanguy Pastureau paraît parfaitement à l'aise lorsqu'il s'agit de plaisanter avec des figures d'extrême droite. Il le reconnaît lui-même face à Chenu : "Oui, avoir le RN dans une émission d'humour, c'est une première. C'était le deal : accueillir des gens de tous les partis."

Mais sont-ils vraiment si infréquentables ? "Avant quand j'étais petit, le FN, ça faisait peur, raconte Pastureau. C'était Jean-Marie Le Pen, Bruno Mégret, Bruno Gollnish, des sosies de serial killer. Aujourd'hui, le RN, franchement c'est un boys band. Que des beaux gosses épilés à la cire chaude. Moi la seule peur que j'ai, c'est de ne pas être à la hauteur physiquement quand j'en croise un". Si c'est sa seule peur, tout ira bien alors.

Pas si infréquentables, donc.  Et d'ailleurs pas vraiment d'extrême droite non plus : "Ce sont les autres qui vous y associent, explique très sérieusement Pastureau à Knafo. Vous, vous dites que nous n'y sommes pas. Le RN dit la même chose. (...) On a l'impression que tout est lissé aujourd'hui". D'où cette question sortie de nulle part : "C'est un peu l'instagramisation de la politique, non ?"

Même question bisounours, à Chenu cette fois : "Vous êtes très soucieux de votre image et c'est vrai qu'avec vous, franchement, il n'y a rien qui dépasse. C'est dû à quoi ? Au passé un petit peu sulfureux de votre parti qui fait que vous vous sentez obligé de tout contrôler en permanence, pour rester un peu dans le couloir de la respectabilité ou alors, c'est votre nature ?"

Des questions d'une grande complaisance qui offrent des boulevards aux invités politiques : "Je n'ai pas une once d'extrémisme en moi" (Knafo), "Je n'ai pas l'impression de construire une image qui soit loin de ce que je suis dans la vie" (Chenu).

Les relances de Pastureau sont tout aussi catastrophiques. Quand Chenu explique qu'il "aime la personnalité de Marine Le Pen" mais que si elle ne peut pas être candidate, "c'est Jordan qui a l'énergie, le charisme, la capacité à rassembler le plus largement les Français", Pastureau perd son second degré et balance très sérieusement : "Et humainement, vous l'aimez autant qu'elle ?"

Bref, rien ne va dans Vous allez être servis.  Et ce n'est pas le sniper de l'équipe, Arnaud Demanche, qui relève le niveau. Quand ce chroniqueur se lance dans l'imitation de sa tante, persuadée d'être "grand remplacée" parce que son livreur s'appelle Mohammed ou que son chauffeur Uber se prénomme Yacine, le malaise est palpable. Lorsqu'il assimile Knafo à "la Chantal Goya de l'extrême droite ou de droite radicale, ou de droite, comme vous voulez" et qu'il se lance dans des reprises visant les Chinois ("Pandi panda, retourne vite en Chine") ou les Maliens ("Ce matin, un Malien, a pris un passeur"), on est perdu. Mais qu'est-ce qu'on est en train de regarder ? 

Recevoir des candidats d'extrême droite, les titiller sans les vexer, prioriser le calembour puis glisser une question plus sérieuse mais complaisante, c'est le conducteur surréaliste de cette émission qui, bien évidemment, n'aborde pas le fond des programmes.

Ah si pardon, le sniper de l'émission, Demanche, évoque quand même une mesure du RN. La plus emblématique évidemment : la réouverture des maisons closes. Tout ça pour un bon mot, encore: "Le RN roule vers le pouvoir, vous allez peut-être faire les lois du pays pendant cinq ans. D'ailleurs, ça en est où cette proposition de loi pour rouvrir les maisons closes ? (…) Le programme du RN, c'est de fermer les frontières qui sont ouvertes, et ouvrir les maisons closes qui sont fermées, c'est pas si simple."

Plus troublant : ce public de télévision, sûrement bien guidé par le chauffeur de salle, applaudit à chaque vanne vaseuse, mais aussi, après les propos des invités. Quand Knafo assure qu'il n'y pas de concurrence entre elle et Eric Zemmour parce que leurs "idées sont de plus en plus fortes et qu'il y a besoin de plus en plus de monde pour les défendre", le public applaudit aussitôt.

Complétons les fiches des chroniqueurs

Cette émission illustre parfaitement la complaisance d'une partie des médias vis-à-vis de l'extrême droite.  Prenez Knafo : derrière le sourire et les formules de bon sens, peu prennent la peine d'évoquer son véritable parcours, pourtant bien documenté par Mediapart par exemple.

Alors comme c'est important de s'aider entre chroniqueurs, on va compléter les fiches de nos collègues de France 3. Faut-il rappeler que pour cofonder Reconquête aux côtés de Zemmour, Knafo s'est appuyée dès le départ sur des militants issus de la frange la plus radicale de l'extrême droite ?

Qu'elle n'a jamais pris ses distances avec les propos révisionnistes de Zemmour sur le régime de Vichy ou la déportation des homosexuels ?

Qu'elle considère que 'l'islam n'est pas compatible avec la République", qu'elle souhaite interdire certains postes aux binationaux , et qu'elle fait le lien explicite entre l'islam et le terrorisme ?

Faut-il également rappeler qu'au Parlement européen, elle est devenue vice-présidente du groupe ENS, si sulfureux que même le RN s'en est éloigné ? Qu'elle siège au côté de l'AfD allemande ? Un "parti qui assume utiliser un slogan nazi", rappelle Mediapart, dans lequel "de nombreux cadres ont été mis en cause pour avoir fait l'éloge du régime d'Adolf Hitler" et dont l'un des députés a affirmé qu'un "SS n'était pas automatiquement un criminel" ?

Et que dire de ses votes au parlement européen ? "Elle a voté contre le droit à l'IVG, contre la parité et contre la lutte contre les violences sexistes", énumère encore Mediapart. C'est fou quand même, ils n'ont pas internet chez France 3 ? Car on n'est pas allé aux archives nationales pour trouver l'article. On a tapé "Knafo + extrême droite + Mediapart" dans un moteur de recherche, et bim, la magie d'internet, c'était le premier lien.

Bref, en 247 chroniques, on en a vu des horreurs mais là, ce programme de France Télévisions franchit un cap inédit. On est passé de la dédiabolisation à la promotion. En passant soigneusement sous silence les pires éléments du CV de Knafo, l'invitée ne pouvait être que ravie. Et elle l'était : "C'était formidable d'être à vos côtés. Je suis vraiment ravie qu'on ait passé ce moment ensemble. L'humour, c'est important, il faut réussir à rire de tout le monde, alors merci à vous", conclut-elle. Elle a d'ailleurs réutilisé des extraits de l'émission pour ses réseaux (le babyfoot, 0% d'extrémisme). Bref, elle est trop cool Sarah. Même satisfaction du côté de Sébastien Chenu à la fin de son émission : "J'espère que désormais, vous avez un peu moins peur du Rassemblement national à travers ma venue ici." Tout est dit. Le service public est prêt pour 2027.

Ecrire du code.

Arthur Mensch est Le PDG de Mistral AI, entreprise spécialisée dans l’IA et « licorne » française. Il vient d’être auditionné par l’assemblée nationale. Si vous vous intéressez au sujet, l’entretien est assez intéressant même s’il faut très souvent faire la part de ce qui relève de la réalité de cette firme (et qui peut être étendu à d’autres semblables) et la dimension très prégnante de l’opportunité de lobbying qui lui est ainsi offerte (mais c’est le jeu, il fait son taff, et il le fait plutôt très bien).

Deux séquences, ou plus exactement deux phrases m’ont beaucoup frappé dans cette intervention de presque une heure trente.

« Aujourd’hui les ingénieurs chez Mistral n’écrivent plus de ligne de code. » Je répète et souligne : « Aujourd’hui les ingénieurs chez Mistral n’écrivent plus de ligne de code. »

Et il poursuit : « Aujourd’hui vous n’êtes plus un artisan, vous êtes un manager, donc vous demandez à des agents (IA) d’écrire le code pour vous. Vous donnez les spécifications ; vous êtes un donneur d’ordre. » (la séquence est accessible à partir de 1h 8 min et 41 sec.

Et là quand j’entends ça j’ai plein de questions.
Première question : est-ce que c’est vrai ? Alors disons oui et non. Pour en avoir échangé avec des collègues informaticien.ne.s dont certain.e.s ont également travaillé dans ces grands groupes (Google et Facebook), disons que oui c’est vrai il existe des ingénieurs / développeurs qui n’écrivent plus de ligne de code, mais il existe aussi toujours quand même qui codent les agents IA qui à leur tour vont coder à la place d’autres ingénieurs et/ou développeurs. Il y a d’ailleurs une expression dédiée, on appelle cela du « Vibe Coding » qui consiste à créer du code informatique (par des initiés ou des non-initiés) en utilisant du langage naturel grâce à l’IA.

Deuxième question : est-ce que c’est grave ? Je n’ai pas la réponse à court terme mais à moyen terme j’ai l’absolue certitude que cela l’est. Et que cela l’est éminemment.

Troisième question : est-ce que c’est une bonne nouvelle ? Pour répondre, je vous propose de transposer la situation du PDG d’une boite d’IA expliquant que ses ingénieurs n’écrivent plus de ligne de code pour … coder, à la situation, par exemple, d’un ou d’une responsable de formation, d’un ou d’une enseignante, qui dirait : « je n’ai plus aucun étudiant / élève qui ait besoin de comprendre les concepts et notions que je manipule pour leur transmettre un savoir et qu’ils soient en capacité d’en produire de nouveaux à leur tour. Et là c’est, convenez-en, tout à fait vertigineux. Alors oui bien sûr, comparaison n’est pas raison, les ingénieurs d’Arthur Mensch ne sont pas les élèves ou étudiants dans nos classes et nos amphis, et oui bien sûr le code est un langage mais on pourrait philosopher quelques heures (en relisant Saussure, Chomsky, Wittgenstein et quelques autres) sur le fait qu’il est ou non une langue. Mais vous voyez l’idée.

Quatrième question. Si l’on s’accorde sur le fait que le code est une langue ou à tout le moins un langage, quand vous n’écrivez ou ne parlez plus une langue, au bout de combien de temps cessez-vous de la comprendre et de la maîtriser ? Arthur Mensch le dit lui-même, il est de cette génération « d’artisans du code » (il a 33 ans), il a appris cet artisanat et il dit aussi que cela lui a plu. Mais une autre génération arrive, qui n’aura plus la nécessité d’apprendre, ou d’apprendre autant. Alors que feront-ils ? Et s’ils n’écrivent plus une ligne de code mais doivent continuer de fabriquer des applications, alors que feront-ils … sans code ? Autre vertige.

Alors oui je sais, entre ce que dit Arthur Mensch, et le contexte et la place depuis lesquels il dit cela, il y a tout de même une série de nuances à apporter. Pour autant, dans le champ scientifique qui est le mien (les sciences de l’information et de la communication), il nous appartient précisément de prendre des énoncés pour ce qu’ils disent dans l’instant, autant que pour ce qu’ils installent aussi en terme de narration sociale plus ou moins implicite. Et Arthur Mensch « incarnant » et portant le discours technophile, accélérationniste et dérégulateur autour de l’IA, ce qu’il dit (même si cela n’est que 2 minutes dans une vidéo d’une heure trente) est en soi un énoncé particulièrement performatif auprès de celles et ceux qui l’écoutent. Et ce que dit Arthur Mensch c’est que « aujourd’hui les ingénieurs chez Mistral n’écrivent plus de ligne de code. » Comprenez et entendez que donc tous les ingénieurs dans toutes les entreprises d’IA qui sont ou se rêvent en futures licornes, n’écrivent et n’écriront plus une ligne de code ou en tout cas n’ont et n’auront plus vocation à le faire. Juste du Vibe Coding.

Le cauchemar de Lessig.

« Code Is Law. » (traduit en français par Framasoft). « Le code c’est la loi. » C’est un livre (paru en 1999, « Code And Other Laws of Cyberspace« ) et un article (paru en 2000). C’est l’un des textes fondateurs de la culture numérique. Publié au début des années 2000, absolument fondamental et totalement visionnaire, Lawrence Lessig (professeur de droit, spécialiste de propriété intellectuelle, inventeur des licences Creative Commons, etc.), Lawrence Lessig y explique notamment que le code est un régulateur, que le code décide et que le code :

« définit la manière dont nous vivons le cyberespace. Il détermine s’il est facile ou non de protéger sa vie privée, ou de censurer la parole. Il détermine si l’accès à l’information est global ou sectorisé. Il a un impact sur qui peut voir quoi, ou sur ce qui est surveillé. Lorsqu’on commence à comprendre la nature de ce code, on se rend compte que, d’une myriade de manières, le code du cyberespace régule. »

Et il poursuit en expliquant que :

Des gens choisissent la manière dont le code effectue tout cela. Des gens écrivent ce code. Dès lors le choix n’est pas de savoir si les gens pourront choisir la manière de réguler le cyberespace. D’autres gens – les codeurs – le feront. Le seul choix est de savoir si nous jouerons collectivement un rôle dans leurs choix – et si nous pourrons alors déterminer la manière dont ces valeurs se régulent – ou si nous autoriserons collectivement ces codeurs à décider de ces valeurs à notre place. 

D’où ma dernière question : if « Code Is Law », then what da fuck is Vibe Coding ?

Le « Vibe Coding », un monde dans lequel les entreprises les plus puissantes en IA n’auraient que des ingénieurs et des développeurs n’écrivant plus de ligne de code, ce monde c’est le cauchemar de Lawrence Lessig et notre cauchemar à toutes et tous. Car si les codeurs eux-mêmes sont à distance du langage ou de la langue par laquelle ils installent des valeurs dans le code, s’ils ne parlent ou n’entendent plus cette langue et s’ils se réduisent à des fonctions de « managers d’agents IA – faussement – autonomes », alors comment elles et eux en première ligne, et surtout comment nous toutes et tous en première cible, comment serons-nous encore capables de jouer collectivement un rôle dans la circulation et l’établissement de ces valeurs, de ces agendas politiques, économiques, idéologiques, que le code véhicule et qui n’ont jamais été aussi puissants et déterminants, et dans le même temps jamais à ce point été inféodés à des intérêts presqu’uniquement marchands, mafieux et singuliers ?

Si le code se passe de développeurs autres que des agents non-humains, alors la question de la maîtrise des valeurs que le code véhicule devient une non-question, un inquestionnable.

« Un algorithme c’est la décision de quelqu’un d’autre » me faisait l’honneur d’écrire Antonio Casilli dans la préface à l’un de mes tout premiers ouvrages. Et ce quelqu’un n’était pas extrêmement compliqué à trouver, à isoler, et à questionner. Mais un algorithme « vibe codé » c’est la décision de … qui ?

« Les limites de mon langage signifient les limites de mon propre monde » écrivait Wittgenstein.

L’intelligence c’est de l’énergie (et la connerie c’est de l’énergie moins chère).

Arthur Mensch dit aussi plein d’autres trucs qui installent des narratifs extrêmement clairs et puissants dans leur fonction d’agenda. Par exemple à plusieurs reprises il répète qu’il faut réfléchir ou considérer l’intelligence comme on réfléchit à l’énergie, à l’électricité. Alors bien sûr il parle de l’intelligence artificielle. Mais il ne dit pas « intelligence artificielle », il dit juste « intelligence ». Et ce n’est pas « juste » une omission ou un raccourci. C’est l’endroit d’où il parle, celui d’où il est situé, c’est l’énoncé de son futur probable et de son futur désiré, d’un futur qui répond à « son » agenda propre. Un mode dans lequel en effet l’intelligence se capte, se stocke, se transmet et se calcule comme l’énergie, comme l’électricité. D’ailleurs et c’est aussi extrêmement frappant, à plusieurs reprises et sur plusieurs questions, il commence toujours par répondre en nombre de kilowatts ou de mégawatts. C’est son unité de mesure, son mètre étalon et ce sur presque l’ensemble des questions qui lui sont posées et adressées. Tout se calcule en kilowatts ou mégawatts. Tout est là. Toutes les réponses sont là. Un mètre étalon. Qui est aussi son plus grand talon d’Achille (à lui et à l’ensemble de l’industrie extractiviste de l’IA).

Tous les samedis, l'édito médias envoyé dans notre newsletter hebdomadaire gratuite, Aux petits oignons : abonnez-vous !

"Radio Nova, il en a fait Radio Gaza, et maintenant Radio Dieudonné." Nous sommes le 12 mai, sur LCI, et l'éditorialiste Caroline Fourest a la parole dans l'émission 24h Pujadas. Le "il" en question, c'est Matthieu Pigasse, propriétaire du groupe de médias Combat, dont fait partie Radio Nova. Et Radio Nova, donc, est au coeur d'une actualité brûlante : dans le cadre de l'émission humoristique La Dernière, animée par Guillaume Meurice et sa bande, l'humoriste Pierre-Emmanuel Barré a fait une blague.

Sa chronique avait pour sujet l'Eurovision, et sa blague était la suivante : l'Eurovision, dit Barré, est "l'événement dans tout l'univers dont [il] n'a le plus rien à foutre". "Je dirais, en 1) l'Eurovision, en 2) la candidature de François Ruffin, et en 3) le cancer de Gabriel Attal", listait-il, en précisant que ce cancer n'existe pas, mais qu'il s'en ficherait tout autant s'il était réel. "Si je devais choisir entre regarder l'Eurovision et le spectacle de Sophia Aram... Je me suiciderais", ajoute Barré, en s'agaçant de la façon qu'a eu Aram de parler du génocide à Gaza en mettant des guillemets autour du mot génocide. Ce qui lui fait conclure : "Sophia, je te souhaite de devenir daltonienne et de traverser au feu rouge !" Barré répondait par avance aux critiques : "C'est violent, mais elle, elle met des guillemets à un vrai génocide, alors je peux bien lui mettre une Kangoo imaginaire dans la gueule." Phrase importante, mais que Fourest ne reprend pas sur LCI.

On appréciera ou non l'humour noir : il ne s'agit que d'un humoriste qui fait une blague. C'est, après tout, son travail. Il faut dire que les humoristes de Radio Nova se paient régulièrement la tête de Sophia Aram, mais aussi de son amie du Printemps républicain Caroline Fourest : c'était déjà le cas, en octobre dernier, d'Akim Omiri dans son émission La Riposte, sur le biais pro-israélien de l'éditorialiste. Elle avait déclaré que la situation à Gaza est "un enfer pour les journalistes" - pas les journalistes palestinien·nes, qui sont assassiné·es à tour de bras, mais bien les journalistes français qui doivent faire face à un "torrent de manipulations", les pauvres : autant dire qu'Omiri n'avait pas grand chose à faire pour la tourner en dérision.

Fourest, dont le lot de casseroles rendrait millionnaire un ferrailleur, consacre donc son édito chez Pujadas à rendre Matthieu Pigasse responsable de la blague d'un humoriste, dans une émission où les humoristes répètent à chaque épisode qu'ils ont été embauchés pour dire ce qu'ils veulent. C'est vrai, ça : ils ont cru quoi ? Que le Printemps républicain défendait la liberté d'expression ? Qu'il était Charlie ?

"Pigasse, c'est le Bolloré de Mélenchon", dit-elle, tellement fière de sa formule qu'elle l'a placardée en Une de sa feuille de chou néo-réac, Franc-Tireur. Un article de l'hebdomadaire décrit la "stratégie" de Radio Nova : "La même que celle de LFI : polariser, radicaliser et jouer la carte « Gaza » pour draguer l'auditeur comme on drague l'électeur." Et Franc-Tireur n'est pas seul à alimenter la "polémique Radio Nova". Il y a bien sûr les médias Bolloré, qui ont sauté sur l'occasion pour demander l'annulation du partenariat entre Radio Nova et la Mairie de Paris, mais aussi Quotidien, dont le chroniqueur Julien Bellver, qui s'émeut des parodies faites par un humoriste de la Riposte des figures médiatiques d'extrême droite Jordan Florentin et Alice Cordier.

Matthieu Pigasse, explique Caroline Fourest sur LCI, "veut mettre les titres qu'il contrôle au service d'une lutte politique contre l'extrême droite". Et ça, Caroline Fourest, ça l'embête un peu, parce qu'il faut reconnaître que lutter contre l'extrême droite, c'est une bonne cause, elle le dit elle-même. "On peut se dire : «Après tout, la cause est noble, pourquoi pas ?» Sauf que la méthode, c'est mauvais pour la polarisation", dit-elle sur le plateau de Pujadas. "Je pense que c'est mauvais pour les médias d'en faire des outils au service d'une ligne politique."

Elle n'a pas tort, mais cela pose plusieurs questions. Tout d'abord, quid de Franc-Tireur, outil au service de la ligne politique du Printemps républicain ? Ensuite, si la cause est noble, faut-il donc s'attaquer à Pigasse, ou peut-être plus directement (c'est une idée au hasard) aux médias qui servent d'outils à la ligne politique des partis d'extrême droite ? Ou mieux encore, faire en sorte de protéger les médias des projets politiques des milliardaires quels qu'ils soient, en œuvrant pour une meilleure régulation contre la concentration des médias, et pour une meilleure visibilisation des médias indépendants ?

There's a new article on A List Apart (yay!) and the author Alan Dalton reminds the reader once again — because this always bears reminding:

The next—and frustrating—question is, “Why do some designs still exclude people?” After all, we know that:

• not everybody can see perfectly;
• not everybody can hear perfectly;
• not everybody thinks the same way; and
• not everybody moves the same way.

All of a sudden I'm thinking that we've all said that for the last 20 years — well, not “all of us”, but us old grumps who've been around for longer than we'd care to remember.

And here's my sudden morning though: what if we replaced “not everybody can” with “most people can't”?

Here's the new way we could tell projects and clients about accessibility:

• most people can't see perfectly;
• most people can't hear perfectly;
• most people don't think the same way; and
• most people don't move the same way.

Because that's what can be observed in the real world, from my experience of meeting real-world people: most people don't conform to an archetype.

Maybe it's time we reversed the paradigm. I think. But you may think differently. See item 3 in list above.

À quoi ressemblerait une société sans police ? 

Un impensé, surtout en France, où le modèle ultra-étatique et régalien ne permet jamais de remettre en question l’existence de cette institution, ni même sa pratique et sa violence intrinsèque, comme on le voit de plus en plus souvent dans l’actualité ou en manif.

Pourtant, des perspectives abolitionnistes existent. Elles supposent de prendre un prisme anti-autoritaire et d'interroger le monopole de la violence de l'État, lequel n'est rien d'autre, comme le disait Engels, qu'"une bande d'hommes armés". 

Vous vous souvenez de ce qu’est un Centaure ? Dans la mythologie grecque, c’est un monstre constitué d’un corps de cheval et d’un torse d’homme. Mais là, je vous parle de numérique.

Voici une citation traduite par mes soins de Cory Doctorow (l’auteur de SF) :

En théorie de l’automatisation, un centaure est une personne assistée par une machine. Le fait de conduire une voiture fait de vous un centaure, tout comme utiliser de l’autocomplétion (un logiciel qui finit vos phrases).

Un centaure inversé est une tête de machine sur un corps humain, une personne qui sert de corps de chair et de sang à une machine qui le pilote.

Pourquoi je vous parle de ça ? Parce que Burger King commence à utiliser l’IA pour donner des ordres aux employés (comme d’aller nettoyer les toilettes) et surveiller en permanence s’ils sont suffisamment polis avec les clients (en comptant le nombre de “bonjour”, “merci”, “je vous en prie”, “bonne journée”, etc.).

Burger King veut faire moderne avec l’IA, mais là, ils transforment le salariat (précaire) en esclavage numérique.

Il y a 45 ans, on imaginait le numérique comme émancipateur, quelque chose qui allait libérer l’humain. Steve Jobs parlait même souvent de l’ordinateur comme d’une “bicyclette pour l’esprit”, qui lui permettait d’aller plus vite, plus loin, d’être plus créatif. Pas de recevoir l’ordre d’aller nettoyer des toilettes.

C’est à quel moment qu’on a commencé à confondre “émancipation” avec “oppression” ?

En pleine campagne pour les élections municipales et à un an d’une présidentielle où la menace de l’extrême droite est plus forte que jamais, figures intellectuelles ou militantes de la gauche nagent en plein dilemme, certaines avouant même « ramer ».

Jeudi 26 février, à Lyon, Jean-Luc Mélenchon a provoqué un tollé en ironisant sur la prononciation du nom du pédocriminel états-unien Jeffrey Epstein. Trois jours plus tard, à Perpignan, il réitérait, cette fois-ci en écorchant le nom de Raphaël Glucksmann.

Des sorties de route aux relents complotistes et antisémites qui, comme l’a reconnu lui-même le chef de file de La France insoumise (LFI) en s’excusant à demi-mot, « blessent » et outragent les sphères qui gravitent autour du mouvement insoumis. « Allons, Jean-Luc, inutile de faire le matamore. Tout le monde sait que tu es une tête dure, inutile de la cogner contre tous les murs », ironise le politiste proche de LFI Olivier Tonneau dans le Club de Mediapart, prévenant le leader insoumis contre ses emportements tout en l’assurant encore de son vote.

D’autres sont plus durs, à l’instar du philosophe Pierre Tevanian qui a conjuré, le 28 février sur Facebook, « tout le monde, en particulier aux côtés et au sein de LFI, de réagir et pousser vers la sortie ce destructeur », tout en soulignant que le mouvement est « un important vivier de forces sociales indispensable en termes de résistance à un pouvoir fasciste ».

La diabolisation réelle de LFI, première organisation de gauche en France, ciblée pour l’opposition ferme qu’elle représente face à l’offensive réactionnaire sur l’antiracisme, la question sociale ou l’écologie, dans un espace politico-médiatique où l’inversion des valeurs et la mauvaise foi sont quotidiennes, plonge certaines personnalités dans un abîme d’interrogations sur l’attitude à adopter.

Parce que la période est pré-fasciste, que tout est prêt pour parachever la dédiabolisation de l’extrême droite et détruire ce qui lui résiste encore, faut-il mettre les critiques sur les propos empruntant à l’antisémitisme de Jean-Luc Mélenchon sous le tapis ? Ou à l’inverse, pour les mêmes raisons, faut-il exercer cet esprit critique, justement parce que la lutte antifasciste mérite que l’on tienne tous les bouts, sans tomber dans le piège de l’instrumentalisation ?

Tenir tous les bouts

D’un côté, dans la sphère intellectuelle de la gauche critique, il y a celles et ceux qui expriment pour la première fois de manière aussi tranchée leur réprobation. Et tant pis si cela revient à « hurler avec les loups », comme le prétendent beaucoup sur les réseaux sociaux. « Je défends LFI des amalgames et stigmates calomnieux, abjects, maccarthystes, dont ce parti fait l’objet depuis la mort de Quentin Deranque (et depuis plus longtemps, mais un cap qualitatif a encore été franchi), mais ça devient à chaque fois plus compliqué, tant son dirigeant semble jouer et jouir d’alimenter la machine », écrit Pierre Tevanian.

Disqualifiant les accusations outrancières qui saturent le débat public et témoignent de son affaissement – de la « brutalisation de la vie politique », au parti « passionnément antisémite », en passant par les accusations en « communautarisme » –, le philosophe retient une seule faute : « [Jean-Luc Mélenchon] méconnaît qu’à la place qu’il tient, celle de la gauche justement, dans un combat à armes inégales contre une vraie droite et une fausse gauche, on n’a pas d’autre arme que l’exemplarité, ou en tout cas ce minimum de tenue de route qu’il n’a pas et qu’un militant de gauche de base doit avoir. »

Le président d’honneur de la Ligue des droits de l’homme (LDH), Pierre Tartakowsky, a pour sa part écrit une « lettre à un·e ami·e (très) fâché·e ». « J’ignore si Jean Luc Mélenchon est antisémite. Ce que je sais, c’est que le propos tenu à Lyon, lui, l’est », écrit-il avant d’en faire la démonstration. Répondant à l’argument selon lequel l’enjeu crucial de la lutte contre la montée de l’extrême droite devrait conduire à taire publiquement, à gauche, cette réalité, il affirme qu’un « impératif moral [a été] transgressé ».

« Ce n’est certainement pas en “ironisant” sur les patronymes, en offrant le flanc à une critique qui permet paradoxalement à cette extrême droite de jubiler et à tous les calculs politiciens à courte vue de s’épanouir, qu’il va être possible de rassembler et de leur faire échec », conclut-il.

De l’autre côté, nombre de personnalités de gauche qui ne peuvent pas être soupçonnées d’inféodation à LFI n’ont pas de mots assez durs contre les critiques visant Jean-Luc Mélenchon de la part d’un camp qui se revendique de l’antifascisme. Quand bien même les propos du fondateur de LFI sont condamnables – ils et elles les condamnent d’ailleurs pour la plupart –, cette sphère prône une modération infinie, qui confine au silence à l’égard des sorties du triple candidat à la présidentielle.

« Jean-Luc Mélenchon, qui devrait nous rassembler dans un moment aussi grave, divise et blesse des gens qu’il devrait représenter, c’est impardonnable. Mais dans le même temps, la campagne contre LFI est tellement violente qu’il faut d’abord sauver notre démocratie », explique ainsi l’essayiste Mona Chollet.

« On a vraiment besoin de dézoomer par rapport au cas Mélenchon et de tenir compte du contexte général, celui d’une offensive anti-LFI qui revient de fait à dérouler le tapis rouge au fascisme parce que, qu’on le veuille ou non, il n’y a pas de résistance au fascisme sans LFI, poursuit-elle. On ne peut pas commenter la façon dont Jean-Luc Mélenchon réagit – très mal – à la campagne de destruction menée contre lui et contre LFI en évacuant le contexte de cette campagne, qui vise toute la gauche et dont des forces politiques fascistes vont tirer profit. »

Le chercheur en histoire visuelle André Gunthert, qui consacrait en 2013 un article à la « généalogie de la diabolisation visuelle » de Jean-Luc Mélenchon, partage l’idée qu’« on n’avait pas connu cette puissance de diabolisation concentrée sur un parti voire un leader depuis trente ans ». Pour lui, « la droite a fait de Jean-Luc Mélenchon un totem de diabolisation avec l’accusation d’antisémitisme » : « Nos adversaires ont manipulé cet argument parce qu’ils ont bien compris que pour la gauche, et uniquement pour elle, c’est une accusation de nature morale, et qu’on ne supporte pas ce reproche qui ne devrait pas être porté sur nous. »

À cet égard, la quantité d’articles, de propositions de loi, de happenings et autres montages sur les réseaux sociaux, qui instrumentalisent la lutte contre l’antisémitisme pour faire taire les voix propalestiniennes en France depuis le 7-Octobre, ne peuvent être balayés. Dans cette même opération, le Rassemblement national (RN) a tenté de se présenter en « bouclier pour les juifs de France », faisant oublier sa propre histoire.

« Ce qu’on a vu, depuis le 7 octobre 2023, c’est, conjointement, la diabolisation de la gauche et la dédiabolisation de l’extrême droite, exactement au même moment et dans les mêmes termes en France et aux États-Unis, explique le sociologue Éric Fassin. Ce qui vient de se passer autour de Quentin Deranque est une réplique de ce qu’on a vu aux États-Unis avec Charlie Kirk, c’est-à-dire une occasion rêvée pour avancer encore dans cette double logique politique. »

Mais l’existence de cette double logique politique doit-elle avoir pour effet d’abaisser le niveau d’exigence de la gauche vis-à-vis de son représentant sûrement le plus à même de concurrencer l’extrême droite en 2027 ?

Pour Éric Fassin, c’est tout l’inverse, et c’est sur cette ligne de crête qu’il entend demeurer : « Certes, il faut faire très attention à ne pas reprendre les discours que la droite veut nous imposer, mais il ne faut pas pour autant être dans le déni des problèmes qu’on peut avoir à gauche, et pas seulement sur Mélenchon. Au moment où le fascisme essaye de réduire à néant la pluralité des régimes de vérité, il me paraît au contraire très important qu’à gauche, on revendique l’importance du travail critique. Journalistes ou universitaires, c’est notre métier et notre responsabilité. »

Bien sûr, personne n’oublie ni ne néglige qu’en France, en 2026, l’Assemblée nationale a organisé une minute de silence pour Quentin Deranque, jeune militant néofasciste tué lors d’une rixe à Lyon. Ni que sous couvert de marche à sa mémoire, des néofascistes ont défilé aux cris de « sale bougnoule » et « sale race de merde » sous les saluts nazis.

Ni que lors de débats autour des élections municipales des 15 et 22 mars, la ministre Aurore Bergé a cité Charles Maurras, fondateur de l’Action française par laquelle est passé ce même militant, en qualifiant LFI de « parti anti-France ». Ou encore qu’une candidate à la mairie de la deuxième ville de France, Marseille, a cité la devise du régime vichyste de Philippe Pétain. Et surtout que fin février, deux croix gammées taguées étaient découvertes dans l’ancien camp d’internement de juifs de Drancy (Seine-Saint-Denis).

C’est ce contexte d’extrême-droitisation, cumulé à la faiblesse générale de la gauche partisane, qui conduit certain·es à faire baisser le volume des critiques. « Quand on entend le RN dire qu’il faut déployer un “cordon sanitaire” autour de LFI, c’est comique. On ne peut même pas déconstruire un tel récit, c’est “Ubu roi” », dit l’écrivain Éric Vuillard, signataire d’une tribune appelant à une « riposte coordonnée face au péril fasciste ».

« Ce que recherchent certains partis comme le RN, c’est la disparition de la gauche. Dans ce contexte, une priorité est qu’elle ne disparaisse pas », ajoute-t-il, joint par Mediapart. À l’arrière-plan des discussions sur l’avenir de la gauche en France, le sort de la gauche italienne, qui a disparu, comme celui de la gauche allemande, quasi éteinte, jouent un rôle prépondérant.

Réalité électorale 

Certain·es soulignent aussi que, par le passé, aucun·e candidat·e de gauche n’a échappé aux imperfections – le passé de François Mitterrand, pendant la guerre d’Algérie par exemple, n’a pas empêché de se rallier à lui.

« Quand le PS dominait le champ politique, il fallait se rallier à lui sans discuter. Maintenant que LFI est dans cette position dominante, il y a toujours de bonnes raisons pour ne pas s’y rallier. Quand un parti qui a une relation apaisée à l’économie de marché est en position dominante, le ralliement à lui va de soi ; quand il a une position critique à l’économie de marché, le ralliement devient problématique. Cette attitude est politiquement suicidaire pour la gauche », dénonce Éric Vuillard. 

Car, estime Olivier Tonneau, Jean-Luc Mélenchon « est absolument le seul à avoir la moindre chance de gagner contre Le Pen. Le candidat de la gauche radicale sera nécessairement diabolisé, mais lui a une visibilité populaire, jusqu’au fin fond du dernier PMU de France ».

Alors qu’une victoire du RN à Marseille constituerait un symbole potentiellement déterminant pour la présidentielle de 2027, l’écrivaine Marie Cosnay, qui y milite pour la fusion des listes de gauche au second tour avec le collectif « Faisons front commun », tente de conjurer le fossé qui se creuse entre deux gauches qui se perçoivent de plus en plus comme irréconciliables.

« Je ne suis pas d’accord avec les glissades limites de Mélenchon pour récupérer des gens antisystèmes, mais ma responsabilité, là où je suis, est de ne pas envenimer ce fossé-là car je sais que Mélenchon, s’il était élu, ne ferait pas une politique antisémite. J’en suis convaincue. Alors que si le centre, la droite et l’extrême droite s’unissent, je sais qu’ils continueront la politique en cours depuis dix ans, d’exclusion et de racisme systématique », argumente-t-elle.

L’autrice dit regarder vers l’Espagne, où récemment quatre formations de gauche radicale ont annoncé leur rapprochement (Sumar, Izquierda Unida, Más Madrid et Comuns) pour peser « face à l’extrême droite dans la bataille la plus importante de ce siècle ». « Podemos n’est pas d’accord, mais il y a un respect, quand en France on se rend infréquentables les uns et les autres à gauche. Mais j’ai l’impression qu’à la base, on n’est pas aussi radicalement opposés que ça », conclut-elle.

Pour rappel :

- Nombre de morts causés par l'extrême gauche ces 5 dernières années : 1 (dans une bagarre initiée par l'extrême droite).

- Nombre de morts causés par l'extrême droite ces 5 dernières années : 11, plus 22 blessures graves (quasiment toujours dans des opérations préméditées).

Si ChatGPT devient le nouveau Google, cela implique que l’IA est en train de tuer le Web. Je m’explique :

Le Web, au départ, c’est que des humains écrivent des documents avec des hyperliens entre eux, ces documents comprenant du texte, une mise en page, des images, du son, des vidéos si nécessaire.

Et de l’autre côté de l’écran, des humains lisent les textes et naviguent entre ces documents en suivant les liens. Pour cela, ils utilisent un navigateur (un “user-agent” dans le jargon), un logiciel qui va chercher le document, le présente en interprétant le contenu, tout en préservant l’utilisateur des personnes mal-intentionnées qui peuvent se trouver sur le Web (lequel n’est pas peuplé que de bisounours).

Il arrive souvent que les utilisateurs trouvent le contenu initial via un moteur de recherche, qui est donc devenu indispensable dans l’expérience utilisateur. Accessoirement, le moteur de recherche affiche de la pub dans ses résultats et ça finance les éditeurs de navigateurs (Google, Apple, Mozilla & co).

Mais ça, c’était avant.

Maintenant, l’humain utilise son ChatBot IA, lui pose une question, l’IA lui donne une réponse (pas toujours juste mais qui sonne bien). Cette réponse a probablement été synthétisée en piochant dans le Web plus ou moins récemment, mais ça, l’utilisateur n’en sait rien. Il ne visite plus le Web, il n’a pas vu de pub, il n’a pas financé le site Web ni le moteur de recherche. Peut-être même utilise-t-il son ChatBot depuis une application mobile, donc sans passer par un navigateur.

Le Web n’a pas complètement disparu de l’équation, mais il est complètement invisibilisé.

Deuxième effet Kiss Cool : avec l’IA, l’information n’est plus produite par des humains mais par des machines. Donc le Web est inondé de contenus synthétiques d”intérêts variables (qui viendront à leur tour nourrir l’IA, ce qui est une idée… peu ragoutante).

La mer d’information qu’était le Web et que les humains “naviguaient” (comme on disait dans les années 1990) est devenu un océan pollué d’informations de qualité décroissante. Et les humains ne naviguent plus dessus, ils consomment un contenu synthétique qui en est issu.

On a remplacé un outil qui permettait aux humains de publier et d’accéder aux contenus proposés par d’autres humains (donc de communiquer et de se comprendre) par des outils où du contenu est généré par des machines qui est résumé par des machines. L’humain a quasiment disparu de l’équation.

Bref le Web est (bientôt) mort, tué par l’IA.

Peut-on alors inventer un nouveau Web, vraiment humain, sans IA, avec des barrières bloquant les IA ?

Si oui, à ce moment-là, on pourra alors crier “Le Web est mort, vive le Web”…

Quelques liens complémentaires publiés a posteriori

• We Need To Rewild The Internet par Robin Berjon et Maria Farrell (avril 2024). Arnaud Pessey en a fait un résumé en français : L’Internet est mort, vive l’Internet sauvage ;
• Internet est mort. Voici comment le ressusciter par Arnaud Pessey (novembre 2025) ;
• Vidéo Intelligence artificielle : dans la fabrique du SLOP - Le dessous des images - ARTE ;
• L’humanité peut-elle s’offrir l’IA ?, une présentation de 30 mn par votre serviteur ;
• Dans la même veine, sur le standblog, quelques jours plus tôt : Comment l’IA bouleverse le logiciel Libre ;
• Marking the Web’s 35th Birthday: An Open Letter, par Tim Berners-Lee, inventeur du Web, qui écrivait : “Underlying its whole infrastructure was the intention to allow for collaboration, foster compassion and generate creativity — what I term the 3 C’s. It was to be a tool to empower humanity. The first decade of the web fulfilled that promise — the web was decentralised with a long-tail of content and options, it created small, more localised communities, provided individual empowerment and fostered huge value. Yet in the past decade, instead of embodying these values, the web has instead played a part in eroding them. “. En français : “Derrière l’infrastructure du Web, il y avait l’intention de permettre la collaboration, aider à la compassion et générer de la créativité. J’appelais ça les 3 C. C’était un outil pour donner le pouvoir à l’humanité. La première décennie du Web a tenu cette promesse. Le Web était décentralisé, avec une multitude de contenus et d’option, il a créé des petites communautés locales, encapacité les utilisateur et généré beaucoup de valeur. Mais dans la dernière décennie, au lieu d’incarner ces valeurs, le Web a joué un rôle qui les érodait”.

I haven’t really adopted it yet but I like the idea, so I’m putting it here so that I can look it up when I inevitably forget “hey, what was that new jq alternative again?”

Chez Octopuce, on infogère des serveurs, et on surveille de près leur activité pour s’assurer qu’ils fournissent les pages web de nos clients dans les meilleures conditions. Une page web, c’est un gros bloc de HTML, le plus souvent calculé par un logiciel côté serveur (wordpress, symfony, python …) et des tas de petits fichiers statiques (js, css, jpg …). Le plus souvent, chaque calcul de page HTML prend un peu de ressource sur le serveur : des cycles CPU, de la RAM, quelques requêtes sur une base de données (Mariadb, Redis …). On doit donc s’assurer au maximum que les visites sur les sites de nos clients sont légitimes : si quelqu’un fait trop de visites illégitimes sur un site, cela consomme des ressources et peut ralentir sérieusement le service des autres internautes.

Jusqu’à 2023, le web était, finalement plutôt calme : si quelques robots d’indexation de site passaient régulièrement et légitimement sur nos serveurs (googlebot, bingbot essentiellement, et quelques autres) ll arrivait qu’un robot plus zélé ou moins bien codé qu’un autre (oui, on parle de toi Ahrefsbot, mais tu n’es pas le seul, loin de là !) doive être bloqué par notre équipe pour éviter de ralentir un serveur d’un client.

L’IApocalypse et les robots tueurs (de serveurs)

depuis 2023, et les délires industriels mondiaux de l’IA, nous avons vu arriver des nouveaux bots bien mal codés, aux profils de comportement très divers. Peu à peu, certains serveurs de nos clients (souvent les moins optimisés) se sont vus saturés, CPU et RAM au taquet.

Au début, nous arrivions à comprendre ce qu’il se passe : un robot passait, d’un genre nouveau (GPTBot et consorts) et ne sachant pas bien « crawler » les sites web, se retrouvait à aspirer en boucle des milliers de sous-sous-page d’un site, des lieux ou personne n’allait d’habitude, défiant les caches de nos clients et nécessitant beaucoup de ressource. Pas grave, on a l’habitude : on bloque sur la base du « User-Agent » (le nom que le robot annonce quand il vient aspirer la page) et tout va bien.

Hélas, les délires de l’industrie étant ce qu’ils sont, et les budgets associés à ces délires visiblement illimités, sont apparus ensuite de nouveaux robots, qui se « cachaient » en utilisant le nom d’un navigateur connu « Firefox 122 », ou « Chrome 37 ». Tout aussi mal codés, ils sont alors plus difficile à bloquer. On a alors utilisé 2 techniques. La première, « la bourrin » : on bloque toutes les adresses IPs du prestataire utilisé par ces robots, quand elles sont facile à détecter (par exemple, toutes les IPs d’Alibaba, gros prestataire chinois, qui intéresse peu ou pas nos clients de toute façon). La seconde technique était plus rigolote : souvent, ces robots utilisaient des noms de navigateurs représentant littéralement 0 % du trafic Internet de 2024, par exemple des vieux téléphone mobile Sony Ericsson, ou des version de Firefox ou Chrome périmées depuis de nombreuses années. On bloque donc à nouveau…

Reste que cela prend du temps, du temps d’ingénieur chargé de comprendre et bloquer ces pénibles (c’est le nom poli qu’on leur donne) et aussi, mais surtout, du temps de CPU, de la bande passante, de l’usure de serveur et de SSD, donc, un coût non négligeable pour Octopuce et donc pour ses clients. En 2024, on a commencé à se demander si ce surcoût pour toute société d’hébergement était pris en compte dans le bilan carbone des sociétés d’IA …

Le boss de fin de niveau : des proxies, des proxies, partout

En 2025, on a vu apparaître un nouveau type de robot nocif, qui cette fois-ci est assez indétectable, et a commencé à nous pourrir la vie :

• ils se cachent
• ils utilisent un user-agent légitime et récent (Safari / Chrome / Firefox en gros)
• ils ne font que 1 à 5 demande de page par adresse IP.

En pratique, on pourrait se dire « s’ils ne demandent que une à 5 page, ce n’est pas si grave, non ? »

Sauf que s’ils ne font que 1 à 5 demande par IP (et le plus souvent 1 à 2), ils ont plusieurs millions d’adresses IP distinctes (!!!). Pour ceux qui connaissent un peu l’Internet, disposer d’un tel pool d’adresses IPs différentes nécessite de gros moyens. Nous avons eu en septembre 2025 un crawl sauvage d’un tel robot qui, en l’espace de 2 semaines, a utilisé 1 300 000 adresses IPs distinctes, dont 950 000 ne faisaient que 1 seul appel de page. Un tel nombre d’adresses IP c’est ce qu’on appelle en réseau un « /11 », et seuls de très gros opérateurs peuvent se payer ça (orange, free, par exemple).

Sur le coup, on s’est dit : Pas grave, on va bloquer intégralement l’opérateur fautif, tant pis pour ses clients s’il y en a des légitimes. Sauf que, après analyse, on a découvert que ces adresses IPs venaient de centaines d’opérateurs distincts dans presque tous les pays ! Avec une sur-représentation du Brésil, de la Chine et de quelques autres pays inattendus de nos clients toutefois, mais on ne peut cependant pas bloquer intégralement ces pays sur nos serveurs…

À ce jour, nous n’avons pas trouvé de solution non-intrusive contre ces robots. Pour l’instant on espère juste qu’ils n’attaqueront pas nos clients, notamment les plus fragiles (ceux aux CMS un peu coûteux en ressource à chaque page, faute de cache…)

Il existe tout de même des solutions comme Anubis qui affichent une page demandant un calcul compliqué à votre navigateur avant d’autoriser la connexion à un site web. Anubis n’est hélas pas transparent pour les internautes : il affiche une page même si brièvement, le temps de résoudre le calcul demandé de manière automatique. Aucune interaction humaine n’est requise, contrairement aux Captcha, mais c’est quand même un outil plus compliqué à installer, et nécessite l’approbation de notre client.

Depuis ces attaques, on a trouvé ce qui semblerait être la source d’un si grand nombre d’adresses IPs attaquantes : certaines applications sur Android utilisent les téléphones sur lesquels ils sont installés pour offrir une partie de votre trafic (mobile ou wifi) au propriétaire de l’app installée ! Ces apps utilisent une bibliothèque nommée ProxyLib renommée plus tard SDK LumiApps, qui permet donc de monétiser votre bande passante mobile. Ce type de code est probablement illégal et assurément illégitime, mais tant que personne ne fait rien, ils pourront nuire mondialement.

En écrivant cet article, on a pu retrouver une entreprise offrant un tel service, à prix d’or, et se vantant, typiquement, ce mois-ci, d’avoir accès à 800 000 adresses IPs résidentielles américaines …

Conclusion :

Des robots d’IA aspirent de manière indiscriminée les sites web du monde entier, souvent en ne respectant pas les fichiers robots.txt, parfois en se cachant volontairement, voire en utilisant des méthodes illégales.

Ces robots entrainent un surcout d’énergie, de ressource et de temps d’ingénieur pour être contournés ou bloqués, et ce surcout, important, n’est assurément pas compté dans les bilan carbone sur le cycle de vie de ces services d’IA.

Être hébergeur de serveurs, en 2025, c’est aussi prendre en compte ces catégories particulières de pénibles…

This release brings two substantial features to reaction

Duplicates handling (breaking change!)

reaction's filters used to execute the same actions multiple times.

For example, when an IP address was spamming the server, due to the latency between the moment the request was received and the moment the ban action was executed by reaction, and taken into account by the firewall, other logs concerning this IP address could appear, resulting in a new trigger of the reaction filter. Therefore an IP could be banned multiple times, resulting in bugs on some firewalls that deduplicate IPs, like ipset and nftables.

The new behavior defaults to extending the trigger period.

Let's take this filter as an example:

{
  regex: [
    @'Failed password for .* from <ip>',
  ],
  retry: 3,
  retryperiod: '6h',
  actions: {
    ban: {
      cmd: ['iptables', '-w', '-A', 'reaction', '-s', '<ip>', '-j', 'DROP'],
    },
    unban: {
      cmd: ['iptables', '-w', '-D', 'reaction', '-s', '<ip>', '-j', 'DROP'],
      after: '2h',
    },
  },
}

If a filter is triggered at 0:00, the ban action runs, and the unban action is scheduled at 2:00. If for some reason, some new matches appear at 0:10 (for the example's sake):

• Before this release, reaction would launch a new ban command, and schedule an unban command at 2:10.
• Now, reaction defaults to extending the unban. So it won't schedule a new ban command. It will instead reschedule the existing unban action to 2:10.
• This new default behavior can be explicitly specified by:

  duplicate: 'extend' // the default

• Old behavior is possible by adding this parameter:

  duplicate: 'rerun'

• Another behavior is possible by adding this parameter:

  duplicate: 'ignore'

  It will simply ignore new matches for this IP.

Special IP support

Built-in regex

Before this release, admins had to specify themselves the regex for an IP. It's now built-in:

{
  patterns: {
    ip: {
      // IPv4 and IPv6
      type: 'ip',
    },
    ip4: {
      // IPv4 only
      type: 'ipv4',
    },
    ip6: {
      // IPv6 only
      type: 'ipv6',
    },
  },
}

In addition to being built-in, the new regexes have been heavily tested and consolated.

Before, a regex like this could catch only a fraction of an IP, because .* is greedy:

regex: [
  "Failed password: .*<ip> .*"
]

The .* could "eat" parts of the IP. The new regexes are now safe from these.

I'll still advise to specify the delimiter characters before and after the , to speed-up the regex engine:

regex: [
  "Failed password: .*, <ip> .*"
]

CIDR notation for ignore

You can now ignore full CIDR. This is more robust that ignoreregex, as some IP masks can crossover digits.

{
  patterns: {
    ip: {
      type: 'ip',
      ignorecidr: [
        '192.168.1.0/24',
        'abcd:1234:2345:3456::/64',
      ],
    },
  },
}

Grouping IP matches

As IPv6 are veeery cheap: malicious actors typically have 2^64 IPv6, with a /64 network mask. This is common even on residential IPs.

reaction now permits to group matches by network mask:

{
  patterns: {
    ip: {
      type: 'ip',
      ipv6mask: 64,
    },
  },
}

So those IP will be grouped:

2001:db8:2345:3456::1
2001:db8:2345:3456::2
2001:db8:2345:3456::3

And the action will be run with the network mask:

2001:db8:2345:3456::/64

This is also possible for IPv4. Be careful doing this! Some actors may have only 1, 2, 4 IPs from a range, so this may be a bad idea.

{
  patterns: {
    ip: {
      type: 'ip',
      ipv4mask: 30, // 24 ...
      ipv6mask: 64,
    },
  },
}

Actions on one IP version

You can now run different actions depending on the IP version:

actions: {
  // Will run only for IPv4
  ban4: {
    cmd: ['iptables', '...', '<ip>'],
    ipv4only: true,
  },
  // Will run only for IPv6
  ban6: {
    cmd: ['ip6tables', '...', '<ip>'],
    ipv6only: true,
  },
  // ...
}

ip46tables and nft46 deprecation

With those new features, the ip46tables and nft46 binaries that I wrote in C for dynamically dispatching iptables and ip6tables depending on the IP type are no longer useful. I will continue to build and ship them on the 2.2.x releases, but will stop soon after.

While I encourage you to use the new features, if you don't like change, you can also copy those binaries in your /usr/local/bin. They are statically compiled and ~70 SLOC, so they should be time-proof.

The example configurations have been updated, if you want to take a look at a real example of IP pattern use

Happy adminsysing!

Instructions

You'll need to install minisign to check the authenticity of the package.

After installing reaction, create your configuration file at /etc/reaction.json, /etc/reaction.jsonnet or /etc/reaction.yml. You can also provide a directory containing multiple configuration files in the previous formats. See https://reaction.ppom.me for documentation.

Reload systemd:

$ sudo systemctl daemon-reload

Then enable and start reaction with this command

# replace `reaction.jsonnet` with the name of your configuration file in /etc/
$ sudo systemctl enable --now reaction@reaction.jsonnet.service

Tar installation (amd64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-amd64.tar.gz \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-amd64.tar.gz.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction-v2.2.0-amd64.tar.gz \
        && rm reaction-v2.2.0-amd64.tar.gz.minisig \
        && cd reaction-v2.2.0-amd64.tar.gz \
        && sudo make install

Debian installation (amd64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_amd64.deb \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_amd64.deb.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction_2.2.0-1_amd64.deb \
        && rm reaction_2.2.0-1_amd64.deb.minisig \
        && sudo apt install ./reaction_2.2.0-1_amd64.deb

Tar installation (arm64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-arm64.tar.gz \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction-v2.2.0-arm64.tar.gz.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction-v2.2.0-arm64.tar.gz \
        && rm reaction-v2.2.0-arm64.tar.gz.minisig \
        && cd reaction-v2.2.0-arm64.tar.gz \
        && sudo make install

Debian installation (arm64 linux)

curl -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_arm64.deb \
     -O https://static.ppom.me/reaction/releases/v2.2.0/reaction_2.2.0-1_arm64.deb.minisig \
        && minisign -VP RWSpLTPfbvllNqRrXUgZzM7mFjLUA7PQioAItz80ag8uU4A2wtoT2DzX -m reaction_2.2.0-1_arm64.deb \
        && rm reaction_2.2.0-1_arm64.deb.minisig \
        && sudo apt install ./reaction_2.2.0-1_arm64.deb

.cal-link {
  right: -18px;
  top: -6px;
  @media (max-width: 800px) {
    right: 0;
    top: -4px;
  }
}

Here’s the caniuse page for more on browser support.

MDN says there are some limitations around using it with pseudo-elements like ::before though.

L’absolue nausée que j’ai ressenti quand on met bout à bout les mesures proposées par le budget Bayrou, la loi Duplomb, les attaques directes au droit du travail proposées pour réduire les jours de carence, les arrêts maladies etc… « Travaillez dur, si vous ne pouvez plus travailler, remettez vous au travail ou disparaissez, clairement. La souffrance, la mort prématurée, ne nous importent pas » 

C’est la rencontre évidente des approches anti-validistes, décoloniales, écologiques, des luttes pour les droits sociaux qui se passe ces semaines ci. 

Pétition à signer : https://petitions.assemblee-nationale.fr/initiatives/i-3014 

Suivre et soutenir : https://www.helloasso.com/associations/coaadep 

Voir le site stopbudgetbayrou.fr conçu par Solidaires Cfdt CGT pour décortiquer les mesures de budget annoncées par le Premier Ministre.

Voir aussi : Les sentinelles, Pierre Pezerat, 2016, documentaire sur les agriculteurs empoisonnés qui se rassemblent contre monsanto.

<style>
<span class="tooltip" data-tooltip="this is a tooltip!">Hover over me!</span>
.tooltip:hover:after{
  content: attr(data-tooltip); /* <-- this part! */
  background: #333;
  color: white;
  padding: 4px;
</style>

Here’s the preview:

Hover over me!

I wanted to keep this example small but In real life I’d use position: and transform: to move the tooltip somewhere else.

Le texte de la loi Fin de Vie est discutée à l’assemblée en ce mment.

« L’examen de la loi fin de vie, visant à légiférer l’accès à l’Aide Médicale à Mourir polarise le débat entre ceux “en faveur”, perçus comme progressistes, et les “anti”, perçus comme conservateurs aux arguments religieux ou moralistes. Sur le banc de touche, observant le match en nous rongeant les ongles, il y a nous, les membres du mouvement anti-validiste.

Nous craignons que les personnes minorisées, précaires, éloignées du soin, soient les premières à demander l’Aide Médicale à Mourir. Ce qui devrait être un progrès social, pourrait alors s’avérer être un projet d’éradication des plus vulnérables. »

Si vous voulez aller plus loin ? découvrez une sélection de ressources ici : https://linktr.ee/viedigne

Dedans on interpelle les forces de gauche à se poser la question de l’anti-validisme, C’EST LE BON MOMENT pour s’y mettre. https://collectif-jabs.fr/contacterdepute.html

Sources citées :

Faire les deuils – Crêpe Georgette

Avant toi, ce sera sans nous – article Collectif Lutte et Handicap pour l’Egalité et l’Emancipation Le CLHEE

Le validisme caché derrière un projet de loi aux apparences progressistes – wheelinked.com/

AFVD Association Française pour Vaincre les Douleurs

Atlas de la fin de vie – Centre national Fin de Vie Soins palliatifs, 2023

Character Creator 2.0 is out!

Featuring a brand new, optimized interface for desktop and mobile, new export options, and a bunch of new character items!

Try it out here ➡ loadingartist.com/character

New interface!

The character no longer overlaps all the buttons on smaller screens! And speaking of buttons, they’re now nicely spaced out — so there’s a 97% lower chance of accidentally randomizing your whole character when you meant to just COPY an item. (You’re welcome.)

Export your character!

One of the biggest additions: Export options!
You can now download your character as a PNG!

It’s a bit funky on mobile (the colours are always green), but you can still press COPY ALL and paste that text at the end of the URL to load your character in a desktop browser.
Like this!

New items!

🎩 Hats

• amogus (fixed)
• angel
• astro
• bob
• combatcap_pony_hb
• construction_hb
• devil
• wintercap_hair1_hb
• wintercap_hb

🧍‍♂️ Bodies

• beans
• catpat_f
• generic
• guitar
• megaphone
• popcorn

👀 Eyes

• 3d
• eyeliner
• groucho
• monocle
• robber
• terminator
• veiny

👄 Mouths

• bubble
• drool
• spikey

Have fun!

Tag me if you post your character on social media! If you want to, that is. This isn’t one of those “use my hashtag to unlock the power of engagement” things. I’d just genuinely love to see what you make.

And if you run into any issues, feel free to email me at:
gregor@loadingartist.com

Custom VIP Characters

Got something more specific in mind? I draw custom characters for patrons at the VIP tier on Patreon!

VIP characters get a reserved seat beneath every comic they support — and they even show up during Twitch streams!

👉 Become a VIP

Elle a terrorisé des générations d’enfants, et revient en grande forme sous les traits d’Emma Stone. Un préquel signé Disney sur la jeunesse de la méchante des “101 Dalmatiens” qui ne manque ni de punk-rock, ni de panache, à (re)voir ce vendredi sur M6.

C‘est peut-être la plus ambitieuse relecture en images réelles d’un personnage de Disney. Réalisé par Craig Gillespie (Moi, Tonya, déjà passionnant sur une figure féminine ambivalente), Cruella s’impose comme un divertissement particulièrement réjouissant, qui tient autant du Diable s’habille en Prada que de l’univers Marvel dans sa manière (après Maléfique) de donner des justifications psychologiques malignes aux vilains. Ici, comment la légendaire tueuse de petits chiens tachetés a commencé par être orpheline, puis petit génie de la mode, et se bat contre plus méchante qu’elle… Scénario original piquant comme une épingle à nourrice, ambiance punk-rock à fond les manettes, direction artistique léchée et combat de géantes (Emma Stone vs. Emma Thompson) : le film donne envie de japper de joie. Cent une raisons (non, on plaisante) d’y galoper.

Pour le personnage fouillé

La première Cruella d’Enfer, sac d’os en manteau de (vraie) fourrure animale, constamment auréolée de la fumée de son fume-cigarette vert, fut conçue et animée par Marc Davis, l’un des fameux Nine Old Men, pour Les 101 Dalmatiens, le 17e « classique d’animation » des studios Disney, en 1961. Les personnages féminins n’avaient pas de secret pour lui : il avait déjà dessiné Wendy et La fée Clochette dans Peter Pan, la princesse Aurore et, surtout, Maléfique, dans La Belle au bois dormant. Justement, ce sont ces 101 Dalmatiens, qui, en 1996, deviennent le premier classique animé de la maison adapté en prises de vues réelles avec une nouveauté, devenue ensuite une loi universelle : une star « sérieuse » (Glenn Close dans ce cas précis) prête à se lâcher, à cabotiner en beauté. C’est là que le changement de sujet advient : les stars ne sont plus les toutous mais cette méchante qui, déjà, évolue dans le milieu de la mode…

Avec cette version 2021, le contexte reste fashion mais il est temps de trouver une jeunesse et une blessure originelle à cette supervilaine. Estella avant Cruella. Un prénom de princesse avant un blaze infernal. Bienvenue dans la grande maison Disney-Marvel qui fusionne les « canons » : côté Disney, un parent qui meurt violemment (comme dans Bambi), un peu de cambriole et d’efforts pour s’imposer dans un monde qui n’est pas le sien (Robin des bois + Mulan) ; côté Marvel, un désir de vengeance, une schizophrénie entre le Mal et le Bien, et, bien entendu, un look assorti, entre noir et blanc, avec une raie au milieu. Et, en dehors de son charisme hallucinant, c’est grâce à cette dualité, ce double rôle, qu’Emma Stone pulvérise Glenn Close. Pour ceux qui s’inquiéteraient des toutous, qu’ils se rassurent, nous sommes bien en 2021 à l’ère de l’antispécisme : ses fourrures sont synthétiques et elle adore les chiens, y compris d’atroces dalmatiens tueurs qui finiront dans son camp.

Pour la bande son qui décoiffe

Londres dans les années 60-70 et la musique qui résonne avec, suivant pas à pas l’évolution de l’héroïne. Ce n’est plus une BO, c’est une liste de lecture idéale de musique rock, R’n’B, pop et punk anglaise. Bloody Well Right de Supertramp (1974) quand la petite et déjà très spéciale Estella ne trouve pas sa place dans le système scolaire britannique strict, puis le suave Whisper Whisper des Bee Gees (1969), quand sa maman tente de chercher de l’aide pour le développement personnel de sa fille. Enfin, dans les moments où l’action se corse et se rythme, la pop psychédélique succède au blues, de Inside-Looking Out de Animals (1966) à Time of the Season de Zombies (1968).

Rarement (y compris chez les grands maîtres ès BO tels Tarantino ou Scorsese) les morceaux choisis ont aussi bien adhéré chronologiquement au parcours d’un personnage, tel un véritable miroir sonore à sa mutation, et celle-ci étant féminine, on entend avec plaisir Nancy Sinatra au moment où Estella révolutionne la vitrine d’une boutique spécialisée dans le tissu Liberty so british, mais aussi Feeling Good de Nina Simone (1965) et, surtout, The Wild One, l’hymne féministe de Suzi Quatro, belle entrée dans le punk-rock des années 1970. Mais le moment de fusion le plus ébouriffant entre notes et textures reste ce véritable happening où Estella-Cruella humilie sa patronne et concurrente la Baronne (Emma Thompson) avec une robe à la traîne faite d’ordures, au son, bien évidemment, de Clash.

À noter que cette parfaite BO de recyclage est soutenue par la magnifique composition originale, un brin gothique, d’un certain Nicholas Britell, qui a signé, entre autres, l’addictif générique de la série Succession.

Pour le style

Elle a la beauté du diable. Il ne s’habille pas en Prada, même si le personnage de la Baronne, reine incontestée de la mode, mille fois plus vilaine que Cruella elle-même, peut être vu comme un clin d’œil vivant à Miranda Priestly, Emma Thompson se régalant à rajouter des couches de snobisme et de perversité à la performance de Meryl Streep. D’un manoir à la décoration d’un luxe pompier à l’atelier de couture, les décors impressionnent, et revitalisent les attendus du « conte de sorcière » traditionnel. Mais ce sont surtout les costumes (œuvre de Fiona Crombie, précédemment costumière de La Favorite, de Yorgos Lanthimos, avec… Emma Stone) qui feraient pâlir de jalousie Vivien Westwood ou Alexander McQueen. En dehors de l’incroyable robe-ordures précédemment citée, chaque apparition de la Baronne comme de Cruella crée une surprise de corsets, brocards, satins ou rivière de dentelles noires et rouge-sang. C’est même une robe qui sera le cheval de Troie installé par Estella au cœur même du système de la Baronne. Sans rien dévoiler, cette robe, qui nécessite des heures de broderies (bel hommage, en passant, au travail d’abeille dans les grands ateliers), est, elle aussi, une histoire de métamorphose, de mue spectaculaire…

Des standards musicaux absolus, la confrontation sans pitié (mais très complice) entre deux immenses comédiennes de deux générations différentes, un réalisateur et une costumière venus du grand cinéma d’auteur international et une volonté affichée de déniaiser son univers : avec ce film sous-titré On ne devient pas une légende en étant gentille, Disney a su se mettre au (très bon) goût du jour.

Comment les déclarations de Trump sur Gaza ont-elle pu être prises au pied de la lettre dans “L’heure américaine” ? La séquence diffusée mercredi sur la chaîne info suscite la stupeur des journalistes du groupe qui exigent une réaction de leur direction contre le “tout-talk”.

Une erreur éditoriale magistrale, collective, catastrophique », déplore un journaliste du groupe. Du « Fox Info » pour la CGT de France TV.  « Journalistiquement, éthiquement, déontologiquement et humainement […] déplorable et totalement inexcusable » pour le SNJ. Au sein des rédactions du groupe France Télévisions, les journalistes et leurs représentants sont consternés. Le « crash » qui a eu lieu à l’antenne mercredi soir dans L’heure américaine, pendant laquelle on a débattu de l’opportunité de transformer la bande de Gaza en riviera − soit du Trump au pied de la lettre − est vécu par les professionnels du service public comme une honte. En témoigne le communiqué de la société des journalistes (SDJ) de la chaîne France Info, signé avec celle de la rédaction nationale de France Télévisions, tombé vendredi après-midi et qui fait acte de contrition. Mais les représentants des journalistes refusent de « servir de fusibles pour masquer les fragilités structurelles de la chaîne et son manque de moyens ». La blessure est à vif dans les rédactions du groupe : « Ce qui s’est passé mercredi soir jette le discrédit sur la rigueur journalistique que chacun réserve au traitement de Gaza », souligne un journaliste.

Six minutes ininterrompues

Dès le lendemain, la séquence a été retirée du replay. En raison d’« un traitement totalement inapproprié et regrettable », a indiqué la communication de la chaîne sur X. Nous l’avons supprimée de notre site et déplorons ce moment.» Pour mémoire, la séquence a duré six minutes, ininterrompues. Vers 22h30 mercredi 5 février, le présentateur de L’heure américaine, Julien Benedetto, indique en plateau « laissons la politique de côté pour un instant ». Il se tourne vers son invité, Frank Delvau, président de l’Union des métiers et des industries de l’hôtellerie d’Île-de-France. Sur l’écran, le bandeau souligne le nouveau thème du « talk » : « Gaza “Côte d’Azur”, et si c’était possible ? » Le journaliste poursuit : « On a envie de voir si cette proposition de Trump a vocation à exister sur le plan économique […] La bande de Gaza en Riviera, est-ce que ça a du sens pour le professionnel du tourisme que vous êtes ? La bande de Gaza a des atouts, on l’a déjà dit… » Pas un mot pour les Gazaouis, sur les bombes, la guerre.

Aucune réaction sur le plateau, les trois personnalités présentes écoutent l’échange sans tiquer. L’invité n’y va pas de main morte. Il est « satisfait » que le président américain prenne l’exemple de la French Riviera, et saisit l’opportunité de vanter les succès du tourisme en France en précisant « voyez, avant que demain Gaza devienne peut-être une French Riviera, il va y avoir quand même un peu de travail […] Et puis surtout, c’est la sécurité… Les touristes, dès qu’il y a la moindre chose… On l’a vu à Paris avec la grève des poubelles, tout de suite c’est des annulations ! […] Le touriste veut voyager “safe”. Donc Gaza : pourquoi pas, mais ce sera pas tout de suite, parce qu’il faut les infrastructures, un aéroport [sic] sûr, du personnel formé, et vous voyez le nombre d’hôtels à Paris : il y a beaucoup de travail. » Dans l’oreillette, apparemment, c’est le calme plat. Pourtant, six minutes, c’est long.

“Une ligne éditoriale qui part à la dérive”

D’autant que comme le souligne la CGT du groupe France Télévision, il faut plusieurs heures pour monter un plateau comme celui-ci. La séquence « a été programmée, écrite, pensée, un invité a été contacté, finalement c’est la perte de lucidité qui est le plus effrayant. C’est le résultat d’une ligne éditoriale qui part à la dérive, des choix d’une direction de l’information qui, lancée dans une quête d’Audimat vaine et contre-productive, a surtout réussi à propulser des salarié.es dans le mur et à créer les conditions d’un bad buzz terrible pour la crédibilité de la chaîne. » Très ému, en colère, un journaliste estime que c’est la crédibilité du groupe dans son ensemble qui est mise à mal : « Dans un JT, les sujets sont validés trois, quatre fois. Chacun a accès au conducteur et peut réagir sur un angle, un invité. Que s’est-il passé ? Nous sommes attente d’une réaction forte de la direction. »

Tous pointent le virage éditorial du tout-talk pris depuis la rentrée : « c’est le terreau qui permet aux angles absurdes de se développer », explique un journaliste. Pas d’images, pas de faits, on discute sans recul « pour meubler » l’antenne, « au-delà du réel et à mille lieues du journalisme », tonne le SNJ. Mais personnels et syndicats sont unanimes : il n’est pas question de réclamer des têtes.  « Et encore moins celle de responsables opérationnels, aujourd’hui mortifiés, qui n’ont aucun pouvoir décisionnaire sur l’évolution éditoriale de l’ensemble de la chaîne », défend la CGT. Le 6 juin, la chaîne France Info passera du canal 27 de la TNT au canal 16 : la pression va encore s’accroître. « Il faut revoir tout le process. Le tout-talk n’est pas adapté au traitement de l’information, a fortiori à l’ère Trump où les propositions les plus folles sont émises les unes après les autres. Le sujet dépasse France Info, il nous concerne tous. »

À 81 ans, cette légende du cinéma américain apparaît dans la saison 2 de “Severance”, en cours de diffusion sur Apple TV+. L’acteur y interprète un employé d’une inquiétante multinationale dont John Turturro tombe amoureux.

C‘est un monstre du cinéma américain. Dans tous les sens du terme. Christopher Walken s’est fait un nom en incarnant des personnages sur le fil, souvent brutaux, à l’image du soldat traumatisé de Voyage au bout de l’enfer de Michael Cimino (1979), qui lui valu l’Oscar du meilleur second rôle, et du gangster de The King of New York d’Abel Ferrara (1990). Son regard d’acier, ses traits taillés à la serpe et son front sévère l’ont longtemps limité à ces personnages glaçants. Christopher Walken a aussi tourné dans des comédies, notamment dans Annie Hall de Woody Allen (1977) et Wayne’s World 2 (1993), mais il reste un des méchants les plus identifiables d’Hollywood. Severance, où il incarne un homme timide et doux, lui permettra-t-elle de basculer, tardivement, du côté des gentils ? Rencontre.

Jouer entre amis

« Si j’ai accepté un rôle dans Severance [série dystopique sur le monde du travail, ndlr], c’est parce que je connais Ben Stiller depuis qu’il est gamin – dans les années 1970, je fréquentais ses parents, les comédiens Jerry Stiller et Anne Meara – et qu’il réalise la plupart des épisodes. John Turturro, qui me donne la réplique dans la quasi-totalité de mes scènes, est aussi un ami de longue date. J’ai tourné dans deux des films qu’il a mis en scène, Illuminata (1998) et Romance & Cigarettes (2005). On se connaît par cœur. Il y a un vrai sentiment d’intimité entre nous, et ça se voit à l’image. On est capables d’incarner naturellement deux âmes sœurs tardives, deux hommes âgés délicats, prisonniers de leur vie professionnelle, qui s’offrent une dernière chance d’être heureux. »

Ne plus jouer les méchants

« Les acteurs sont souvent coincés dans un certain type de personnage : le héros, le mec marrant, le meilleur pote… À force, les spectateurs finissent par les confondre avec leurs rôles. On m’a essentiellement offert des partitions de méchant, de tordu. Mais si vous passiez un peu de temps avec moi, vous verriez que je suis un type charmant ! Je suis marié depuis cinquante-quatre ans, j’habite une jolie maison au calme et j’adore mon chat. Au fond, Severance m’offre une rare occasion de jouer quelqu’un qui me ressemble. C’est ce genre de rôle que je cherche aujourd’hui. J’en ai assez de devoir me glisser dans la tête de psychopathes ! Je voudrais interpréter plus souvent des grands-pères affectueux. »

Ne jamais s’arrêter de jouer

« Les acteurs ne prennent jamais vraiment leur retraite. On les pousse vers la sortie. Un jour, leur téléphone s’arrête de sonner. Une semaine passe, puis un mois, un an… et ils comprennent que c’est fini. Depuis le début de ma carrière, j’ai décidé d’être toujours actif, de ne pas être trop exigeant pour enchaîner les rôles – et tant pis si certains ne sont pas inoubliables. Non, je n’ai pas tourné que dans des bons films, mais j’ai à chaque fois trouvé une raison pour signer : le scénario, les gens avec qui je travaillais, le salaire… Je n’ai pas vraiment de passions, je ne pratique pas le golf et je n’ai pas d’enfants. Je ne compte pas m’asseoir devant la télé en attendant que les jours s’égrènent. Tout ce que je sais faire, c’est jouer la comédie. Et je continuerai jusqu’au bout. »

À 81 ans, cette légende du cinéma américain apparaît dans la saison 2 de “Severance”, en cours de diffusion sur Apple TV+. L’acteur y interprète un employé d’une inquiétante multinationale dont John Turturro tombe amoureux.

Jouer entre amis

« Si j’ai accepté un rôle dans Severance [série dystopique sur le monde du travail, ndlr], c’est parce que je connais Ben Stiller depuis qu’il est gamin – dans les années 1970, je fréquentais ses parents, les comédiens Jerry Stiller et Anne Meara – et qu’il réalise la plupart des épisodes. John Turturro, qui me donne la réplique dans la quasi-totalité de mes scènes, est aussi un ami de longue date. J’ai tourné dans deux des films qu’il a mis en scène, Illuminata (1998) et Romance & Cigarettes (2005). On se connaît par cœur. Il y a un vrai sentiment d’intimité entre nous, et ça se voit à l’image. On est capables d’incarner naturellement deux âmes sœurs tardives, deux hommes âgés délicats, prisonniers de leur vie professionnelle, qui s’offrent une dernière chance d’être heureux. »

Ne plus jouer les méchants

« Les acteurs sont souvent coincés dans un certain type de personnage : le héros, le mec marrant, le meilleur pote… À force, les spectateurs finissent par les confondre avec leurs rôles. On m’a essentiellement offert des partitions de méchant, de tordu. Mais si vous passiez un peu de temps avec moi, vous verriez que je suis un type charmant ! Je suis marié depuis cinquante-quatre ans, j’habite une jolie maison au calme et j’adore mon chat. Au fond, Severance m’offre une rare occasion de jouer quelqu’un qui me ressemble. C’est ce genre de rôle que je cherche aujourd’hui. J’en ai assez de devoir me glisser dans la tête de psychopathes ! Je voudrais interpréter plus souvent des grands-pères affectueux. »

Ne jamais s’arrêter de jouer

« Les acteurs ne prennent jamais vraiment leur retraite. On les pousse vers la sortie. Un jour, leur téléphone s’arrête de sonner. Une semaine passe, puis un mois, un an… et ils comprennent que c’est fini. Depuis le début de ma carrière, j’ai décidé d’être toujours actif, de ne pas être trop exigeant pour enchaîner les rôles – et tant pis si certains ne sont pas inoubliables. Non, je n’ai pas tourné que dans des bons films, mais j’ai à chaque fois trouvé une raison pour signer : le scénario, les gens avec qui je travaillais, le salaire… Je n’ai pas vraiment de passions, je ne pratique pas le golf et je n’ai pas d’enfants. Je ne compte pas m’asseoir devant la télé en attendant que les jours s’égrènent. Tout ce que je sais faire, c’est jouer la comédie. Et je continuerai jusqu’au bout. »

La plateforme Hulu prépare un reboot de la série culte. Mais les aventures de la tueuse de vampires, qui firent en France les riches heures de M6, méritent-elles un remake ? Difficile de trancher, tant l’époque semble avoir changé, depuis la fin des années 1990.

Faut-il ressusciter Buffy ? La plateforme de streaming américaine Hulu prépare un reboot de la série culte, sur les nuits blanches d’une lycéenne élue pour chasser les vampires d’une petite ville californienne. De quoi aiguiser l’appétit des fans… ou leur faire très très peur. Le débat peut paraître mineur à ceux qui : a / n’ont jamais vu Buffy (« je suis passé à côté ») b / la regardent encore de haut (« ah ! oui, ce truc débile qu’adorait ma petite sœur… »). Mais pour des millions d’amateurs et d’exégètes happés entre 1997 et 2003, ou convertis à la faveur de l’adoubement intellectuel dont bénéficie la série depuis quinze ans, la question est de la plus haute importance.

Pop-corn série

Les vrais savent que cette pop-corn série, qui fit jadis le bonheur des samedis soir de M6, est aussi un récit d’apprentissage riche en métaphores sur les épreuves d’une adolescente qui cherche sa place dans le monde. Une cathédrale textuelle fondée sur la vision d’un auteur, Joss Whedon. Faire du neuf avec pourrait relever de la profanation, d’autant que son architecte, en disgrâce après des accusations de mauvaise conduite, ne participe pas aux travaux de reconstruction.

Une aberration ? Oui. Et non. Après tout, de nombreux scénaristes renommés ont fait leurs classes sur Buffy et produit certains des meilleurs épisodes. Alors pourquoi Nora et Lilla Zuckerman, recrutées pour ce reboot, ne sauraient-elles pas à leur tour faire vibrer la corde ? Le CV du duo, qui a supervisé la très smart Poker Face, plaide en sa faveur. Et la présence à la réalisation de l’oscarisée Chloé Zhao (Nomadland, The Eternals) ajoute au crédit du projet.

Nouvelle tueuse

Faut-il, alors, craindre que Buffy ne soit plus Buffy sans Buffy au centre ? Sarah Michelle Gellar sera de l’aventure mais dans un rôle secondaire, l’intrigue se focalisant sur une nouvelle tueuse. Un sacrilège qui n’en est pas un si l’on songe à la morale de la série : retournant le cliché de la blonde des films d’horreur qui meurt toujours en premier, pour en faire une combattante, elle se terminait sur une extension du domaine de la lutte au-delà de sa seule héroïne. La vérité, c’est qu’on est curieux de voir comment ce qui était en germe dans le dernier épisode peut éclore aujourd’hui, où le féminisme est l’enjeu d’une guerre culturelle. Tout en redoutant que Buffy soit broyée par la machine à séries et ses recettes sociologisantes…

Douze ans après, le personnage gentiment dépressif incarné par Kyan Khojandi revient. Qu’est-il devenu pendant tout ce temps ? Aperçu de la réponse dans un premier teaser, en attendant la diffusion de “Bref.2” à partir du 14 février sur Disney+.

«Re ». Deux lettres blanches solitaires sur fond noir, placardées en début de semaine dans le métro parisien, ont fait tiquer les pros de la typo (ITC Lubalin Graph Book, selon les rumeurs du Net) et s’affoler les fans harcdore, qui avaient vu juste… Bref. est de « re »-tour ! Douze ans après la première saison de la shortcom culte de Kyan Khojandi et Bruno Muschio, dit Navo, diffusée sur Canal+, revoilà « Je », paré de quelques rides et dont on entendra désormais résonner la voix off sur Disney+ dans une nouvelle saison inédite.

Quatre-vingt-deux épisodes de moins de trois minutes, un montage ultra cut, une musique pulsatoire, des dialogues gravés dans le marbre (« J’l’ai regardé, il m’a regardé, j’l’ai regardé… »), des références au kilomètre et des guests à en pleuvoir. Ça, c’était Bref., saison 1 (disponible sur Disney+ dès maintenant, et toujours sur YouTube). Mais à quoi peut bien ressembler aujourd’hui le personnage adulescent pas vraiment sympathique qu’on a connu l’année de ses 30 ans, dépressif, nostalgique des années 1990 et macho sans y toucher, qu’incarnait à la perfection Kyan Khojandi ? Où sont passés Marla, le plan cul régulier, « cette fille » – dont on n’a d’ailleurs jamais su le nom –, Baptiste le coloc, le père, la mère, le frère ? Et surtout, qu’est-ce qu’on devient douze ans après, quand le monde n’est plus tout à fait celui des filles « bonnes » qui disent « LOL », et que tout, tout autour de nous, a bien changé ?

La réponse, le 14 février sur Disney+, dans une saison 2 au format à la fois plus ramassé et plus généreux – six épisodes d’au moins trente minutes. Écrite par le même duo de créateurs, qui avait multiplié le concept (Bloqués, Serge le mytho) et ouvert la voie au format ultra court pour les générations d’après (récemment, Fleur bleue, sur Canal+), on espère aussi qu’elle sera celle de la maturité… Nous vous en dirons plus dans le prochain numéro de Télérama, à paraître le 5 février.

Retrouvez notre dossier sur la nouvelle saison de Bref. dans notre numéro du 5 février et suivez cette actualité sur notre site.

C'est connu, les utilisateurs de Linux ce sont de dangereux hackers à capuche.

https://distrowatch.com/weekly-mobile.php?issue=20250127#sitenews

Figurez vous que j’avais terminé cette BD par une citation de Nietzsche, et que mon fils m’a dit « mais maman c’est bizarre qu’après tout ça tu cites un homme »

Dont acte.

Bonne lecture !

Je pense à cette jeune femme, et à toutes les autres. Et ça me brise le coeur de rage et d'impuissance.

Le lien hypertexte (<a href="...">) c'est un peu l'essence du web.
Mais ça a une limite, on ne peut faire un lien que vers le document entier, pas un contenu en particulier.

Il existe depuis longtemps le fragment - URL#text-id mais il suppose que l'auteur du document ait mis des identifiants sur les sections ; à part sur Wikipedia (outil mediawiki), je ne le vois pas souvent.

Avec cette nouvelle fonctionnalité "text fragment" - #:~:text=..., on peut créer des liens vers un morceau de texte arbitraire. Bon je trouve la syntaxe un peu complexe et j'aurai préféré pouvoir faire un lien vers un "css-selector", beaucoup plus prédictible et dont la syntaxe est connue.

Mais ne boudons pas notre plaisir.

Fun fact, pour les producteurs de contenu qui ne veulent pas que vous zappiez les pubs, Google/Chrome supporte une directive qui désactive la fonctionnalité.

Le document de référence.

En pratique

Comme créer le lien à la main est un vrai calvaire, il existe des extensions FF pour les créer. L'idée : sélectionner le texte, clic-droit, copier le lien fragment texte.

Comme je ne suis jamais trop chaud pour installer n'importe quelle extension qui va avoir accès à toute ma navigation, j'ai demandé à un LLM de m'en écrire une.

// manifest.json
{
  "manifest_version": 2,
  "name": "Text Fragment Copier",
  "version": "1.0",
  "permissions": [
    "contextMenus",
    "clipboardWrite",
    "activeTab"
  ],
  "background": {
    "scripts": ["background.js"]
  },
  "icons": {
    "48": "icon.png"
  }
}

// background.js
browser.contextMenus.create({
  id: "text-fragment",
  title: "Text Fragment",
  contexts: ["selection"]
});

browser.contextMenus.onClicked.addListener((info) => {
  if (info.menuItemId === "text-fragment") {
    const selectedText = info.selectionText;
    const pageUrl = info.pageUrl;
    const textToCopy = `${pageUrl}#:~:text=${selectedText}`;

    navigator.clipboard.writeText(textToCopy).then(() => {
      console.log("Text copied to clipboard");
    }).catch(err => {
      console.error("Could not copy text: ", err);
    });
  }
});

Pour la charger, aller sur la page about:debugging#/runtime/this-firefox puis choisir "Load Temporary Add-on…" en haut à droite, puis selectionner le fichier manifest.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Before GitLab 17.4, you could only have a single version of your GitLab Pages website. So you couldn’t preview your changes or have multiple versions of your website deployed simultaneously. Now, with a Premium or Ultimate license, you can do both!

Introducing Parallel Deployments

With Parallel Deployments, users can now easily preview changes and manage multiple environments for their GitLab Pages sites. This enhancement allows seamless experimentation with new ideas, enabling users to confidently test and refine their sites. By catching any issues early, users can ensure the live site remains stable and polished, building on the already great foundation of GitLab Pages.

Why Parallel Deployments is a game-changer

1. Version control made easy
   If your project involves software development or documentation that covers multiple versions (such as user guides for different software releases), Parallel Deployments makes it easy to manage. Or you can use the feature to localize your website for different languages.
2. Flexibility to experiment
   Want to try out a new design or feature? Parallel Deployments lets you experiment freely. You can create a separate version of your site to test new ideas without impacting the current site. This flexibility encourages creativity and continuous improvement.

How to add review apps to your GitLab Pages project

To add a review app to your GitLab Pages project, first enable the Parallel Deployments feature in your project:

• On the left sidebar, select "Search" or "Go to" and find your project.
• Select Deploy > Pages.
• Under Settings, check the box near “Enable Parallel deployments.”

Note: If you see the “Get started with Pages” screen instead of your Pages settings, you’ll need to create a (primary) deployment first. Either follow the steps on this page to set up your .gitlab-ci.yml from scratch. Or, if you already have one in your repository, run the pipeline manually by visiting Build > Pipelines and clicking Run Pipeline.

The next step is to edit your .gitlab-ci.yml file to create a deployment for each merge request (MR). Let’s assume you start with a .gitlab-ci.yml file somewhat like this:

pages:
  stage: deploy
  script:
    - npm run build
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH # only run this job when there's a commit to the default branch

To also run the pages pipeline when there’s an MR being opened or updated, we can add another rule to pages.rules:

- if: $CI_PIPELINE_SOURCE == "merge_request_event"

If we only add this rule, however, each Pages job will always replace the main deployment – each time an MR is opened! You likely don’t want that to happen.

To provide each individual deployment with its own URL, we’ve introduced the new pages.pages.path_prefix property.

A Pages deployment with this configuration...

pages:
  script:
    - ...
  artifacts:
    paths:
    - public
  pages:
    path_prefix: my-review-app

...will be available at https://my-pages-app-7fe824.gitlab.io/my-review-app, or, with unique domains disabled, https://my-group.gitlab.io/my-project/my-review-app.

But there’s no need to hardcode the path_prefix. You can dynamically generate it using CI variables. That’s particularly useful for review apps – to create a path for each MR, use the CI_MERGE_REQUEST_IID variable:

pages:
  script:
    - ...
  artifacts:
    paths:
    - public
  pages:
    path_prefix: mr-$CI_MERGE_REQUEST_IID

An MR with the ID 114 would then automatically create a deployment at https://my-pages-app-7fe824.gitlab.io/mr-114.

With those concepts at hand, we’d like our Pages job from above to dynamically create either a main deployment for the default branch, or a path_prefixed-review app for MR events. Let’s leverage job variables for this.

First, let’s add a PAGES_PREFIX variable to the job:

pages:
  stage: deploy
  script:
    - npm run build
  variables:
    PAGES_PREFIX: "" # No prefix by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH

By default, it’s an empty string. This is what we want for our default branch.

Next, we’ll add said rule to the deployment. But this time, we can update the job variable if (and only if) said rule applies:

pages:
  stage: deploy
  script:
    - npm run build
  variables:
    PAGES_PREFIX: "" # No prefix by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"
      variables:
        PAGES_PREFIX: 'mr-$CI_MERGE_REQUEST_IID' # Prefix with the mr-<iid>, like `mr-123`

Now you’re creating a deployment both when pushing to the default branch, and prefixed parallel deployments when creating or updating MRs!

For the best experience, add the URL to the environment job property. This will add a link to the review app to the MR page:

pages:
  stage: deploy
  script:
    - npm run build
  variables:
    PAGES_PREFIX: "" # No prefix by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  environment:
    name: "Pages ${PAGES_PREFIX}"
    url: "${CI_PAGES_URL}/${PAGES_PREFIX}"
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"
      variables:
        PAGES_PREFIX: 'mr-$CI_MERGE_REQUEST_IID' # Prefix with the mr-<iid>, like `mr-123`

Congratulations, you’ve now set up MR review apps for your Pages site.

How to deploy documentation for different versions of your product

The Parallel Deployments feature is also a useful tool if you maintain the documentation of multiple versions of your software simultaneously.

The below CI config will not only create a pages deployment when there is a commit to the default branch, but also for any commit to branches named “v1”, “v2,” or “v3”.

pages:
  stage: deploy
  script:
    - ...
  variables:
    PAGES_PREFIX: "$CI_COMMIT_BRANCH" # Use the branch name by default
  pages:
    path_prefix: "$PAGES_PREFIX" # use whatever value is set in the variable
  environment:
    name: "Pages ${PAGES_PREFIX}"
    url: "${CI_PAGES_URL}/${PAGES_PREFIX}"
  artifacts:
    paths:
    - public
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH
      variables:
        PAGES_PREFIX: '' # No prefix
    - if: $CI_COMMIT_BRANCH == 'v1'
    - if: $CI_COMMIT_BRANCH == 'v2'
    - if: $CI_COMMIT_BRANCH == 'v3'

By using the $CI_COMMIT_BRANCH variable as the path_prefix value, each of these branches will deploy their documentation to their own sub-path of your website:

• The branch named v1 has its docs published to <my-domain>/v1.
• The branch named v2 has its docs published to <my-domain>/v2.
• The branch named v3 has its docs published to <my-domain>/v3.

A new commit to one of these branches will then trigger a new deployment to its respective path, keeping the documentation of multiple versions up to date.

The Parallel Deployments feature is a significant upgrade to GitLab Pages, offering a more flexible and efficient way to manage your knowledge. Whether you're working on a small project or a large-scale site with multiple versions, this new capability will make your workflow smoother and more efficient.

Visit our Parallel Deployments documentation to get started today!

Feedback

Share your ideas and other comments in our feedback issue!

Et comme ça fait pile un an que Nahel M. a été tué, voici le crayonné d'une proposition que j'avais faite à l'époque, qui n'a pas été retenue.

Protégez vous, tout le temps !

Le Safer Internet Day et le mois de sensibilisation qui s’ensuit mettent l’accent sur la protection des mineurs en ligne. Mais de même que beaucoup des risques qu’ils encourent sont similaires à ceux auxquels sont exposés les adultes, bien des points de sécurité numérique qui les concernent méritent en réalité d’être partagés avec le plus grand nombre.

Ce 6 février marquait le lancement de la 21e édition du Safer Internet Day. 21 ans que, chaque année, de multiples ONG à travers le monde, avec l’appui de gouvernements, œuvrent à partager des connaissances sur le monde numérique, pour faire en sorte que les plus jeunes naviguent sur internet en sécurité. Trois jours plus tôt, ça faisait la une de pas mal de journaux en kiosque, Facebook fêtait ses 20 ans.

Cela fait 21 ans que des organisations européennes, financées par l’Union Européenne, se sont réunies pour promouvoir une navigation plus sûre en ligne pour les plus jeunes. En deux décennies, le réseau initial de 14 pays s’est étoffé, jusqu’à revendiquer une implantation dans 180 nations.

Entre-temps, les réseaux sociaux et les services de messagerie grand public se sont multipliés, ont donné une part toujours plus importante à l’image puis à la vidéo, se sont spécialisés dans la création de communautés centrées sur le jeu vidéo ou sont venus intégrer des services de vente de particulier à particulier… Et au gré de ces évolutions, et de celle des usages numériques au sens large, les risques ont, eux aussi, muté.

• 20 ans d’évolution en douceur des messageries

Résultat des courses, en 2024, il y a encore besoin d’un Safer Internet Day pour promouvoir l’éducation numérique des plus jeunes. Cette année, la campagne met l’accent sur le contrôle des algorithmes et la bataille collective contre le cyberharcèlement et les discours de haine.

J’ai choisi de faire un format court pour faciliter la lecture, ne m’en voulez pas si le propos est incomplet !

Bonne lecture !

Historically, creating release notes and maintaining a changelog has been a laborious task, requiring developers to monitor changes externally or release managers to sift through merge histories. With the GitLab Changelog API, you can use the rich history provided in our git repository to easily create release notes and maintain a changelog.

In this post, we'll delve into automating releases with GitLab, covering the generation of release artifacts, release notes, and a comprehensive changelog detailing all user-centric software modifications.

Releases in GitLab

First, let's explore how releases work in GitLab.

In GitLab, a release is a specific version of your code, identified by a git tag, that includes details about changes since the last release (and release notes) and any related artifacts built from that version of the code, such as Docker images, installation packages, and documentation.

You can create and track releases in GitLab using the UI by calling our Release API or by defining a special release job inside a CI pipeline. In this tutorial, we'll use the release job in a CI/CD pipeline, which allows us to extend the automation we're using in our pipelines for testing, code scanning, etc. to also perform automated releases.

To automate our releases, we first need to answer this question: Where are we going to get the information on changes made for our release notes and our changelog? The answer: Our git repository, which provides us with a rich history of development activity through commit messages and merge commit history. Let's see if we can leverage this rich history to automatically create our notes and changelogs.

Introducing commit trailers

Commit trailers are structured entries in your git commits, created by adding simple <HEADER>:<BODY> format messages to the end of your commit. The git CLI tool can then parse and extract these for use in other systems. An example you might have already used is git commit --sign-off to sign off on a commit. This is implemented by adding a Signed-off-by: <Your Name> trailer to the commit. We can add any arbitrary structured data here, which makes it a great place to store information that could be useful for our changelog.

In fact, if we use a Changelog: <added/changed/removed> trailer in our commits, the GitLab Changelog API will parse these and use them to create a changelog for us automatically!

Let's see this in action by making some changes to a real codebase and performing a release, and generating release notes and changelog entries.

Our example project

For the purposes of this blog, I'm using a simple Python web app repository. Let's pretend Version 1.0.0 of the application was just released and is the current version of the code. I've also created a 1.0.0 release in GitLab, which I did manually because we haven't created our automated release pipeline yet:

Making our changes

We're in rapid development mode, so we're going to be working on releasing Version 2.0.0 of our application today. As part of our 2.0.0 release, we're going to be adding a new feature to our app: A chatbot! And we're also going to be removing the quantum blockchain feature, because we only needed that for our first venture capital funding round. Also, we're going to be adding an automated release job to our CI/CD pipeline for our 2.0.0 release.

First, let's remove unneeded features. I've created a merge request that contains the necessary removals. Importantly, we need to ensure we have a commit message that includes the Changelog: removed trailer. There's a few ways to do this, such as including it directly in a commit, or performing an interactive rebase and adding it using the CLI. But I think the easiest way in our situation is to leave it until the end and then use the Edit commit message button in GitLab to add the trailer to the merge commit like so:

If you use this method, you can also change the merge commit title to something more succinct. I've changed the title of my merge commit to 'Remove Unused Features', as this is what will appear in the changelog entry.

Next, let's add some new functionality for the 2.0.0 release. Again, all we need to do is open another merge request that includes our new features and then edit the merge commit to include the Changelog: added trailer and edit the commit title to be more succinct:

Now we're pretty much ready to release 2.0.0. But we don't want to create our release manually this time. So before our release we're going to add some jobs to our .gitlab-ci.yml file that will perform the release for us automatically, and generate the respective release notes and changelog entries, when we tag our code with a new version like 2.0.0.

Note: If you want to enforce changelog trailers, consider using something like Danger to perform automated checks for MR conventions.

Building an automated release pipeline

For our pipeline to work, we need to create a project access token that will allow us to call GitLab's API to generate changelog entries. Create a project access token with the API scope, and then store the token as a CI/CD variable called CI_API_TOKEN. We'll reference this variable to authenticate to the API.

Next, we're going to add two new jobs to our gitlab-ci.yml file:

prepare_job:
  stage: prepare
  image: alpine:latest
  rules:
  - if: '$CI_COMMIT_TAG =~ /^v?\d+\.\d+\.\d+$/'
  script:
    - apk add curl jq
    - 'curl -H "PRIVATE-TOKEN: $CI_API_TOKEN" "$CI_API_V4_URL/projects/$CI_PROJECT_ID/repository/changelog?version=$CI_COMMIT_TAG" | jq -r .notes > release_notes.md'
  artifacts:
    paths:
    - release_notes.md

release_job:
  stage: release
  image: registry.gitlab.com/gitlab-org/release-cli:latest
  needs:
    - job: prepare_job
      artifacts: true
  rules:
  - if: '$CI_COMMIT_TAG =~ /^v?\d+\.\d+\.\d+$/'
  script:
    - echo "Creating release"
  release:
    name: 'Release $CI_COMMIT_TAG'
    description: release_notes.md
    tag_name: '$CI_COMMIT_TAG'
    ref: '$CI_COMMIT_SHA'
    assets:
      links:
        - name: 'Container Image $CI_COMMIT_TAG'
          url: "https://$CI_REGISTRY_IMAGE/$CI_COMMIT_REF_SLUG:$CI_COMMIT_SHA"

In the above configuration, the prepare_job uses curl and jq to call the GitLab Changelog API endpoint and then passes this to our release_job to actually create the release. To break it down further:

• We use the project access token created earlier to call the GitLab Changelog API, which performs the generation of the release notes and we store this as an artifact.
• We're using the $CI_COMMIT_TAG variable as the version. For this to work, we need to be using semantic versioning for our tags (something like 2.0.0 for example), so you'll notice I've also restricted the release job using a rules section that checks for a semantic version tag.
  • Semantic versioning is required for the GitLab Changelog API to work. It uses this format to find the most recent release to compare to our current release.
• We use the official release-cli image from GitLab. The release-cli is required to use the release keyword in a job.
• We use the release keyword to create a release in GitLab. This is a special job keyword reserved for creating a release and populating the required fields.
• We can pass a file as an argument to the description of the release. In our case, it's the file we generated in the prepare_job, which was passed to this job as an artifact.
• We've also included our container image that is being built earlier in the pipeline as a release asset. You can attach any assets you'd like from your build process, such as binaries or documentation by providing a URL to wherever you've uploaded them earlier in the pipeline.

Performing an automated release

With this setup, all we need to do to perform a release is push a tag to our repository that follows our versioning scheme. You can simply push a tag using the CLI, this example uses GitLab's UI to create a tag on the main branch. Create a tag by selecting Code -> Tags -> New Tag on the sidebar:

On creation, our pipelines will start to execute. The GitLab Changelog API will automatically generate release notes for us as markdown, which contains all the changes between this release and the previous release. Here's the resulting markdown generated in our example:

## 2.0.0 (2023-08-25)

### added (1 change)

- [Add ChatBot](gl-demo-ultimate-bridley/super-devsecops-incorporated/simply-notes-release-demo@0c3601a45af617c5481322bfce4d71db1f911b02) ([merge request](gl-demo-ultimate-bridley/super-devsecops-incorporated/simply-notes-release-demo!4))

### removed (1 change)

- [Remove Unused Features](gl-demo-ultimate-bridley/super-devsecops-incorporated/simply-notes-release-demo@463d453c5ae0f4fc611ea969e5442e3298bf0d8a) ([merge request](gl-demo-ultimate-bridley/super-devsecops-incorporated/simply-notes-release-demo!3))

As you can see, GitLab has extracted the entries for our release notes automatically using our git commit trailers. In addition, it's helpfully provided links back to the merge request so readers can see more details and discussion around the changes.

And now, our final release:

Creating the changelog

Next, we want to update our changelog (which is basically a collated history of all your release notes). You can use a POST request to the changelog API endpoint we used earlier to do this.

You can do this as part of your release pipeline if you like, for example by adding this to the script section of your prepare job:

'curl -H "PRIVATE-TOKEN: $CI_API_TOKEN" -X POST "$CI_API_V4_URL/projects/$CI_PROJECT_ID/repository/changelog?version=$CI_COMMIT_TAG"

Note that this will actually modify the repository. It will create a commit to add the latest notes to a CHANGELOG.md file:

And we are done! By utilizing the rich history provided by git with some handy commit trailers, we can leverage GitLab's powerful API and CI/CD pipelines to automate our release process and generate release notes for us.

Une fois qu'on a bien transpiré et configuré proprement son serveur de messagerie, comment vérifier s'il marche ? En écrivant un message ? Cela ne teste que la moitié du trajet, il serait bien d'avoir aussi une réponse... Si on a des copains patients, on peut leur écrire et solliciter une réponse mais c'est assez abusif. Il vaut mieux compter sur un programme qui répondra à chaque fois, sans se lasser, et qui pourra en prime vous indiquer à quoi ressemblait le message entrant. Quelles sont les adresses qui correspondent à un tel programme ?

Voici une liste partielle. Si vous en connaissez d'autres, n'hésitez pas à me prévenir.

• echo@nic.fr (Accessible en IPv6 et accepte TLS.)
• ping@stamper.itconsult.co.uk (analyse SPF et DKIM, et indique le résultat ; en revanche, il ne renvoie qu'une partie du message original ; par ailleurs, cette organisation héberge l'excellent service Stamper.)
• check-auth@verifier.port25.com
• ping@zici.fr (mais seulement IPv4, et sans TLS), il y a une documentation et le code.
• test@doesnotwork.eu (IPv6 seulement, à n'utiliser que si vous pouvez envoyer et recevoir du courrier en IPv6, il teste réception et envoi, et vous envoie donc deux confirmations.)
• ping@tools.mxtoolbox.com (la réponse est en deux parties, texte et HTML et la partie texte est du n'importe quoi, il faut regarder la partie HTML, ou passer par le site Web ; sinon, tests SPF, DKIM et DMARC).
• Le réflecteur RFC 8255 permet de tester les messages multilingues du RFC 8255. Lisez son mode d'emploi pour en savoir plus.
• https://www.mail-tester.com/ qui n'est pas vraiment un répondeur : on regarde une page Web qui vous indique une adresse (à usage unique) à laquelle on écrit et qui vous affiche ensuite le résultat de l'analyse (y compris SPF et DKIM).
• À peu près la même chose avec https://www.mailgenius.com/ ou avec https://scanmy.email/.
• Un service analogue est MECSA, qui vous envoie un message auquel vous répondez et qui vous présentera alors divers diagnostics, notamment de sécurité. (À interpréter avec prudence, comme d'habitude.)
• Le service de Glock (compte nécessaire) vous permet de tester la livraison de votre message auprès d'un certaine nombres d'hébergeurs de courrier.

Tous renvoient également le message tel qu'ils l'ont reçu, ce qui permet de vérifier que tous les détails du courrier sortant sont corrects, par exemple les en-têtes Received:. Par exemple, voici le champ Received: qu'avait le message en rentrant dans le serveur de messagerie de generic-nic.net :

Received: from mail.bortzmeyer.org (bortzmeyer-1-pt.tunnel.tserv10.par1.ipv6.he.net[IPv6:2001:470:1f12:420::2])
        by mail.generic-nic.net (Postfix) with ESMTP id 42B2A9345C2
        for <echo@generic-nic.net>; Sun, 30 Nov 2008 19:26:58 +0100 (CET)

Une mention spéciale mérite d'être faite pour check-auth@verifier.port25.com. Outre le simple test d'écho du courrier, il fait en outre une série de tests liés à la lutte anti-spam (présence dans les principales listes noires, score SpamAssassin, etc) ce qui peut être pratique si vos messages ne sont pas délivrés et que vous soupçonnez les logiciels anti-spam d'en être responsables. Voici le genre de rapport qu'envoie ce service :

==========================================================
Summary of Results
==========================================================
SPF check:          permerror
DomainKeys check:   neutral
DKIM check:         neutral
SpamAssassin check: ham
...
[Pour SPF, ici en erreur, les enregistrements SPF et l'identité testée 
sont affichés mais aucune explication détaillée n'est fournie.]
...
SpamAssassin v3.2.5 (2008-06-10)

Result:         ham  (2.0 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
-0.2 BAYES_40               BODY: Bayesian spam probability is 20 to 40%
                            [score: 0.3813]
 2.2 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO

Autre mention, les auto-répondeurs de test des adresses internationalisées en http://idn.icann.org/E-mail_test.

Enfin, si vous voulez monter un tel service chez vous, compatible avec le RFC 3834, voici le script procmail qui est derrière echo@generic-nic.net. Il est configuré ainsi dans /etc/aliases :

echo: "|/usr/bin/procmail /etc/procmailrcs/echo"

VERBOSE=off
LOGFILE=/var/tmp/echo.log
MYDOMAIN=YOUR-DOMAIN-NAME-HERE.example
LOOP_TAG=echo@$MYDOMAIN

# Read RFC 3834! Option -t of formail must not be used and Auto-Submitted 
# must be present.
:0Hhb
* !^FROM_DAEMON
* $!^X-Loop: $LOOP_TAG
| (tempfile=`mktemp`; cat - > $tempfile; cat $tempfile | \
     formail -r -k -A'Precedence: junk' \
        -A'Auto-Submitted: auto-replied' \
        -A'MIME-Version: 1.0' \
        -A'Content-type: text/plain; charset=US-ASCII' \
        -A"X-Loop: $LOOP_TAG" \
        -A"From: postmaster@$MYDOMAIN (Echo automatic service)" ; \
	cat /local/lib/echo-reply; \
        echo ""; echo "Your original message:"; echo ""; \
        cat $tempfile; rm $tempfile) \
      | $SENDMAIL -t

Ordre du jour AGE :
– Dissolution

Nous organiserons un pont audio afin de permettre la participation à distance.

Pad et participation à distance : https://pad.sebian.fr/p/AGE-20230930

Il s’agit d’un serveur mail, écrit en rust et sous licence AGPlv3.

L’idée est d’intégrer facilement un serveur SMTP, IMAP et JMAP qui soit facile d’installation et d’administration.

https://stalw.art/blog/announcing-mail-server/

La brièveté de la doc laisse pantois. Mais ça me semble tout de même moins complet que Modoboa:

https://modoboa.org/en/

Commentaires : voir le flux Atom ouvrir dans le navigateur

Tout d’abord quelques mots sur Framaspace…

Il s’agit d’un nouveau projet de Framasoft (disclaimer : j’y suis employé).
Le plus simple pour le décrire est encore de piquer le chapô de l’article du Framablog qui l’explique :

Framasoft souhaite mettre à disposition, d’ici 3 ans, jusqu’à 10 000 espaces « cloud » collaboratifs, gratuitement, à destination des associations et collectifs militants. 40 Go et de nombreuses fonctionnalités à se partager entre 50 comptes sur un espace de type https://monasso.frama.space.

Ces espaces « cloud » sont des instances de Nextcloud qu’on met à disposition avec un certain nombre d’applications validées par Framasoft.
Nous n’autorisons pas d’autres applications tout simplement pour éviter d’avoir des cas particuliers de support à gérer.
Tout le monde aura donc un Nextcloud semblable aux autres, et s’il y a un souci, le résoudre pour une association le résoudra pour tout le monde.

J’ai décrit vite fait l’infrastructure technique de Framaspace dans sa FAQ, mais je profite d’avoir mon petit bout de web à moi pour prendre plus de place pour ça ici

Découpage chirurgical

Afin de pouvoir créer une infrastructure flexible que je pourrais faire évoluer au gré des besoins, il convenait d’identifier l’ensemble des services nécessaires à Nextcloud de façon à pouvoir les distribuer sur plusieurs serveurs.

Voici ce qui est nécessaire pour un serveur Nextcloud (pour l’usage de Framaspace, tout le monde n’a pas forcément besoin de tout ça)

• une base de données ;
• un serveur web ;
• du PHP ;
• du stockage de fichiers ;
• du cache mémoire (APCu, Redis ou Memcached) ;
• un serveur Imaginary pour la génération de miniatures d’images afin de décharger la charge du serveur où serait PHP ;
• un serveur office (Collabora ou OnlyOffice) ;
• un serveur de logs pour centraliser les logs de tous les services à un seul endroit.

Choix des morceaux et morceaux de choix

Une fois le découpage effectué, il fallait bien choisir quels logiciels allaient être utilisés là où il y avait le choix (en ce qui concerne Imaginary par exemple, il n’y avait pas le choix).

Attention, certains choix sont assez arbitraires (question de préférences personnelles) ou peuvent ne pas être les plus pertinents : je ne suis qu’un humain, faillible et je ne prétends pas avoir une connaissance exhaustive de tous les composants nécessaires à Nextcloud.

• pour la base de données, PostgreSQL.
  PostgreSQL, d’après mon expérience, ne souffre pas de ralentissements, ou si peu, au fur et à mesure du grossissement de ses bases de données.
  On peut objecter que MySQL/MariaDB peuvent avoir de très bonnes performances. Certes, mais au prix de quels efforts de configuration ? PostgreSQL, lui, ne demande aucune modification de configuration pour avoir de très bonnes performances (même si un peu de configuration par rapport à la machine qui l’héberge ne fait pas de mal).
• pour le serveur web, la solution choisie a été Nginx.
  Plus véloce qu’Apache la plupart du temps, et j’ai bien plus d’expérience et d’affinité avec Nginx ;
• pour PHP, PHP-FPM.
  Comme au départ, je souhaitais découpler PHP du serveur web, PHP-FPM était à ma connaissance la seule solution possible (il est capable d’écouter sur une socket réseau… et c’est la manière standard de faire du PHP avec Nginx) ;
• pour le stockage de fichiers, voulant un système extensible, il nous a fallu choisir un système de stockage S3, et ce fut MinIO.
  Nous avons déjà de l’expérience avec Ceph et… disons que le résultat est plus que mitigé. Ceph est complexe, trop complexe pour le temps que nous avons à y consacrer, et la documentation n’est pas toujours à la hauteur. J’ai aussi regardé Garage, mais je l’ai écarté pour deux raisons : MinIO me semblait plus simple d’accès (déploiement, configuration…) et la jeunesse du projet (2020 pour le 1er commit, 2016 pour MinIO, ce qui permet d’avoir plus de recul)
• pour le cache mémoire, Redis.
  Le cache mémoire, pour être le plus efficace possible, doit pouvoir être joint par tous les serveurs qui font tourner PHP, donc exit APCu et pouvoir être hautement disponible, ce qui inclut de la réplication de données au sein d’un cluster, donc exit Memcached. Restait donc Redis, qui permet aussi de faire en sorte que les serveurs PHP se partagent les sessions.
• pour la génération de miniatures, Imaginary est le seul outil déporté proposé par Nextcloud, donc bon voilà.
• pour le serveur office, nous laissons le choix aux associations.
  Nous utilisons donc des services Collabora ou OnlyOffice selon les choix des associations.
• pour le serveur de logs, le vénérable Rsyslog.
  J’ai bien essayé de mettre en place des trucs kikoolol comme une stack ELK ou équivalent comme Loki mais j’ai décidé que la complexité de ce genre de bouzin était bien trop importante pour l’intérêt que nous pouvions en tirer. Ça pourra toujours évoluer plus tard, mais en attendant, ça fera le job.
• qui dit infrastructure flexible, dit répartition de charge pour pouvoir rediriger les requêtes entrantes vers les serveurs Nginx, office, etc.
  Nginx peut faire office de répartiteur de charge, mais je préfère les logiciels spécialisés dans une tâche : ils la remplissent généralement mieux que les logiciels qui servent aussi à autre chose.
  N’ayant pas d’expérience dans ce domaine, j’ai testé et adopté le bien connu, bien documenté et réputé HAProxy.

Pour faire tourner tout ça, il faut bien évidemment un système d’exploitation.
Sans surprise, j’utilise Debian parce que c’est simple et stable.

Chaque chose à sa place et une place pour chaque chose

Le choix des outils étant fait, il fallait choisir où mettre quoi.

Le cahier des charges à ce niveau était (relativement) simple : avoir un système évolutif avec une bonne tolérance aux pannes.
Ça paraît si simple, dit comme ça

Il faut aussi avoir en tête que le budget de Framasoft n’est pas extensible à l’infini : si ouvrir le service avec de la redondance dans tous les sens serait une excellente idée, il a bien fallu faire des choix de non-redondance pour certains bouts de l’infrastructure pour limiter le coût de fonctionnement.
La non-redondance totale initiale de l’infrastructure est cependant compensée par sa flexibilité et la possibilité de remonter très vite certains bouts de l’infrastructure de manière quasi-automatique (quasi car il faut quand même lancer la commande qui va bien).

Parcourons une nouvelle fois la liste des éléments nécessaires à Nextcloud.

PostgreSQL

Un serveur PostgreSQL.
C’est un bon début.
C’est simple et rapide à mettre en place.

Mais comme nous voulions un système tolérant aux pannes et que remonter une sauvegarde (voir plus bas pour la solution de sauvegarde employée) peut prendre un certain temps quand les bases de données sont bien remplies (nous avons déjà expérimenté des temps de remontage de sauvegarde de plus de 12h), autant avoir de suite un serveur secondaire, pour répliquer les données.

Deux serveurs PostgreSQL, donc.

J’ai pu me baser sur cet article pour mettre en place la réplication entre les deux serveurs sans toucher à rien, seulement avec mon logiciel de gestion de configuration.

D’autres serveurs PostgreSQL pourront être ajoutés en cas de besoin pour mieux répartir la charge.
Cette distribution de la charge ne concerne cependant que les opérations de lecture : la réplication multi-directionnelle pose des problèmes de performances non négligeables.

Nginx + PHP

Lors du maquettage de l’infrastructure, j’avais initialement découplé (c-à-d mis sur des serveurs différents) Nginx et PHP-FPM.
Cela nécessitait d’avoir les fichiers de Nextcloud sur les deux serveurs (sur le serveur Nginx pour les fichiers statiques, et sur le serveur PHP-FPM pour l’interprétation des fichiers PHP).
Ce n’était pas un problème, techniquement parlant, mais ça sentait un peu l’inutilité.

Nginx n’aurait pas beaucoup fait charger la machine si c’était juste pour servir des fichiers CSS, javascript et autres ressources (icônes, polices de caractère…).
C’est ainsi qu’il fut décidé que Nginx et PHP-FPM seraient sur la même machine.

Il n’y a pas grand-chose sur ce serveur :

• nginx
• php-fpm
• le code de nextcloud
• des fichiers de configuration gérés par le logiciel de gestion de configuration
• de quoi exécuter les tâches cron des instances nextcloud

Si ce serveur tombait, il serait très simple et rapide de remonter un autre serveur.
La redondance de celui-ci n’est donc pas nécessaire pour l’instant (la question se reposera lorsque la charge augmentera) mais elle est prévue : il n’y a que quelques manipulations à faire pour ajouter un serveur supplémentaire et l’utiliser.

Minio

Combien de serveurs ?

Pour avoir de la tolérance de panne, l’outil fourni par la société éditrice de Minio nous indique que nous avons besoin d’au minimum 4 serveurs.

Grâce à cet outil, nous avons pu constater qu’utiliser 5 serveurs nous assurait non seulement une meilleure tolérance aux pannes, mais également qu’en modifiant légèrement le nombre de disques utilisés pour les calculs de parité, nous pouvions augmenter l’espace de stockage disponible pour le prix d’un seul serveur, reculant le moment d’avoir besoin d’augmenter la taille du cluster MinIO.

En effet, il faut savoir que pour augmenter la taille d’un cluster MinIO, il faut ajouter non pas un serveur supplémentaire, mais un pool entier de serveurs.
Nous contenter de 4 serveurs n’aurait fait que rapprocher le moment où nous aurions eu besoin de rajouter 4 serveurs supplémentaires.
Il était moins douloureux financièrement de prendre tout de suite 5 serveurs.

Comment sauvegarder autant de données ?

Le problème d’un stockage qui se compte comme ici en dizaines de Tio, c’est la sauvegarde.
Impossible de sauvegarder rapidement une volumétrie aussi importante que celle que nous prévoyons.

Pour cette raison, nous avons mis en place un deuxième cluster MinIO, situé physiquement loin du premier (en Finlande, quand le premier se trouve en Allemagne) et avons activé la réplication native de MinIO entre les deux clusters.

Cette solution, s’il ne s’agit pas d’une sauvegarde stricto sensu, nous permet d’envisager sereinement une catastrophe (on a déjà vu des centres de données entiers partir en fumée) où nous perdrions entièrement le cluster MinIO primaire.
Nous pourrions alors sans effort basculer sur le cluster de réplication.

Redis

Il y a deux modes pour faire fonctionner Redis en haute disponibilité :

• Sentinel ;
• Cluster.

En mode Sentinel, les données sont répliquées du serveur primaire vers des serveurs secondaires.
En cas de défaillance du serveur primaire, un serveur secondaire va être élu nouveau serveur primaire.
Dans ce mode, le nombre minimal de serveurs est 3.

En mode Cluster, les données sont réparties au sein du cluster : contrairement au mode Sentinel, chaque serveur Redis ne contient pas l’intégralité des données mais contient une partie des données, dans ce qui est appelé des hash slots (tranche de hachage).
Les données sont cependant répliquées vers des serveurs secondaires.
Illustration avec un exemple d’un cluster de 6 serveurs :

• le serveur A va contenir des tranches de hachage de 0 à 5500 ;
• le serveur B va contenir des tranches de hachage de 5501 à 11000 ;
• le serveur C va contenir des tranches de hachage de 11001 à 16383 ;
• le serveur D va être le réplicat du serveur A ;
• le serveur E va être le réplicat du serveur B ;
• le serveur F va être le réplicat du serveur C.

Dans ce mode, le nombre minimal de serveurs est 3 serveurs primaires.
La recommandation officielle pour une mise en production est 3 serveurs primaires et 3 serveurs secondaires.

Nous avons choisi le mode Cluster avec 6 serveurs.

En effet, il nous paraissait plus intéressant de répartir la charge de travail sur plusieurs machines que de la faire reposer sur un seul serveur avec des serveurs secondaires ne servant qu’à garantir la haute disponibilité du service.

Imaginary

Ne servant qu’à la génération de miniatures d’images, Imaginary est le service le moins critique de tous.
Pour cette raison, nous n’avons qu’un seul serveur Imaginary.

Celui-ci étant derrière HAProxy, en cas de charge trop importante, nous pourrions à loisir ajouter de nouveaux serveurs Imaginary sans avoir besoin de changer la configuration des Nextcloud, qui utiliseraient toujours la même URL.

Office

Les services Collabora et OnlyOffice sont fournis par des conteneurs Docker, chacun tournant sur un port différent, avec des options (domaine pour Collabora, paramètre JWT_SECRET pour OnlyOffice) différentes.

La configuration de ces conteneurs étant gérée par Salt, il est extrêmement simple de remonter un serveur tombé, ce qui nous a conduit à n’utiliser qu’un serveur pour l’instant.

En cas de surcharge, nous pourrons ajouter un serveur supplémentaire facilement. Cependant, au contraire d’Imaginary, ce serveur ne servira pas pour de la répartition de charge d’un même domaine mais pour accueillir de nouveaux domaines de serveurs office.

Les conteneurs sont lancés avec Podman et non Docker car Podman n’intègre pas de dæmon, ce qui a le grand avantage d’éviter de voir les conteneurs s’arrêter et redémarrer lors de la mise à jour de la solution de conteneurisation.

Rsyslog

Pas de redondance prévue pour ce serveur.

En cas de besoin, le remontage du serveur sera rapide, toujours grâce à notre logiciel de gestion de configuration.

HAProxy

Là encore, nous ne prévoyons pas de redondance pour l’instant, mais nous avons toute latitude pour ajouter un serveur HAProxy supplémentaire de façon à répartir la charge au besoin.

Les logiciels supplémentaires

Pour lier toute l’infrastructure dans un ensemble fonctionnel et sécurisé, nous avons utilisé plusieurs outils :

WireGuard

L’établissement de connexions sécurisées entre les serveurs aurait consommé des ressources que nous souhaitions économiser.
L’utilisation de tunnels WireGuard entre les serveurs devant communiquer entre eux permet d’éviter cette consommation supplémentaire, les connexions du VPN étant maintenues dans le temps.

Pgpool-II

Afin de pouvoir répartir les requêtes vers les serveurs PostgreSQL selon leur type (le serveur secondaire ne supporte que la lecture, pas l’écriture) mais aussi pour répartir la charge, j’ai utilisé Pgpool-II.

J’avais regardé PgBouncer mais celui-ci ne sait pas gérer plusieurs serveurs pour une même base de données.

Sidekick

MinIO recommande l’utilisation du répartiteur de charge sidekick au plus près des clients ayant besoin de se connecter au cluster de stockage.
Ainsi j’ai installé sidekick sur la machine Nginx + PHP-FPM car c’est Nextcloud qui accède lui-même au cluster et non les clients depuis leurs navigateurs web.

L’avantage de ce rapprochement du répartiteur de charge du client est d’éviter les points de défaillance unique comme le serait la machine HAProxy si elle avait servi de point d’entrée vers le cluster de stockage comme je l’avais initialement prévu.

Salt

Salt est un logiciel de gestion de configuration.
Utilisé chez Framasoft depuis près de 10 ans, il est une pierre angulaire du projet Framaspace : outre la gestion des machines et de leurs configurations, il permet aussi la gestion des espaces collaboratifs (création, désactivation, suppression et changement de solution bureautique).

Barman

Barman est la solution de sauvegarde des bases de données PostgreSQL de Framasoft depuis maintenant plusieurs années.
Ses sauvegardes « au fil de l’eau », sa facilité de configuration et d’utilisation ainsi que sa fiabilité nous séduisent toujours, nous n’avions aucune raison d’en changer.

BorgBackup et Borgmatic

Pour la sauvegarde des fichiers, BorgBackup et son comparse borgmatic qui en facilite l’utilisation sont nos outils de sauvegarde préférés depuis longtemps.
Pourquoi changer une équipe qui gagne ?

À noter qu’ils ne sont pas utilisés pour sauvegarder les fichiers déposés par les utilisateurs des espaces collaboratifs mais pour sauvegarder les fichiers de configuration de nos différents logiciels.
Si nous pouvons aisément remonter n’importe quel serveur en peu de temps, nous pouvons toujours avoir besoin de consulter l’état d’une machine à un instant précédent (« Oups, j’ai effacé un truc essentiel par inadvertance ! »).

Gotify

Nos différents outils envoient des notifications à diverses occasions (demande d’espace, mauvais fonctionnement…).
Nous utilisons généralement le mail pour de telles notifications mais le serveur de listes (sur lequel nous recevons les mails de notifications) a subi quelques surcharges ralentissant fortement l’envoi des mails.
J’avais commencé à expérimenter Gotify et il me semblait un candidat idéal pour nous avertir rapidement des notifications urgentes, comme les échecs de création d’espaces.

Il remplit parfaitement son rôle

Les logiciels que nous avons développé

Tous nos développements sont disponibles sur la page Framagit du projet.

On y retrouve notamment :

• Charon, qui est l’interface web au projet, écrit en PHP.
  C’est sur Charon que s’effectuent les demandes d’espaces collaboratifs et leur gestion.
  Une interface d’administration nous permet d’accepter ou de rejeter les demandes, ainsi que d’effectuer des opérations sur les espaces existants.
• Hermès est un dæmon en Python qui interroge régulièrement Charon sur son API afin de connaître les tâches à exécuter : création ou suppression d’espace ou modification de serveur office.
  Hermès utilise Salt pour effectuer les tâches envoyées par Charon.
• Poséidon contient toutes nos recettes Salt (Poséidon, roi des mers, l’eau salée, Salt… vous l’avez ?)
• Chronos est un dæmon, encore une fois en Python, qui se charge d’exécuter régulièrement les tâches cron des espaces Nextcloud.
  Nous ne pouvions pas mettre des centaines de tâches cron en parallèle, c’est pourquoi Chronos fut développé.
  Il utilise pour cela une base de données PostgreSQL pour gérer la file d’attente et exécute les tâches cron en parallèle par paquets de 10 (par défaut)

Nous avons aussi des projets pour les patchs Nextcloud à déployer (nous reportons les patchs au projet Nextcloud mais nous n’attendons pas leur intégration pour en bénéficier), les fichiers de ressources (fonds d’écran, fichiers css, modèles, etc), la page d’accueil de Framaspace et enfin une recette de conteneur Docker pour Collabora (voir plus bas).

Les problèmes rencontrés

Les conteneurs office

Le plus gros souci rencontré venait de notre volonté de proposer un serveur office (Collabora ou OnlyOffice) à chaque espace collaboratif.
Si l’idée était simple, à savoir lancer un conteneur office sur un port différent pour chaque espace, cela a vite posé deux problèmes :

• la surcharge au démarrage de la machine.
  Quand on a 2 ou 3 conteneurs qui se lancent au démarrage d’une machine, ça passe, mais quand on en a 50 ou 100… ça coince vite et les conteneurs se lancent très lentement, quand ils ne plantent pas.
  Pendant ce temps, la machine est inutilisable.
• les ressources consommées.
  Un conteneur Collabora au repos utilise 500Mio de RAM et un conteneur OnlyOffice en consomme 2Gio.
  Sans rien faire.
  Impossible pour le budget de Framasoft de louer des serveurs monstres à tour de bras.
  Fort heureusement, nous avons trouvé une recette de conteneur Docker pour Collabora qui fait sauter les limitations de celui-ci et nous permet d’accueillir plus de personnes en même temps sur le même conteneur.
  J’ai créé une divergence de ce projet sur Framagit pour l’adapter au mieux à nos besoins et pour contourner un bug de la version de Podman de Debian Bullseye.
  Toutes nos modifications ont été proposées au projet d’origine mais toutes n’ayant pas été retenues, nous maintenons notre divergence.

La gestion des versions sur MinIO

Utilisant la fonction de réplication de MinIO, le versionnage était automatiquement activé sur les buckets de MinIO.
Nous pensions pouvoir tirer partie de cela en utilisant l’application Nextcloud S3 versioning, qui permet de restaurer une version précédente d’un fichier en utilisant les versions des objets dans MinIO plutôt que de laisser Nextcloud créer et gérer lui-même des versions.

Malheureusement, nous n’avions pas anticipé que lors de l’envoi d’un fichier de grande taille, Nextcloud le découpe en morceaux de 10Mio, qu’il stocke temporairement avant de reconstruire le fichier.
Avec le versionnage de MinIO, ces fichiers temporaires n’étaient pas réellement supprimés avant le délai de 30 jours que nous avions choisi comme temps maximum de conservation des versions.
Certains usagers remplissaient donc leur bucket tout en étant bien en-dessous des 40Gio d’espace alloué, simplement en téléversant des fichiers de grande taille.

Nous sommes donc revenus à une gestion native des versions par Nextcloud et à une suppression la plus rapide possible des versions de fichiers (un jour).

L’absence de transactions dans Nextcloud

Si certaines opérations de Nextcloud se font dans des transactions, certaines autres sont faites de façon atomiques, avec des écritures dans la base de données et des lectures immédiatement après.
La réplication PostgreSQL n’était au départ pas synchrone : j’imaginais naïvement que Nextcloud utilisait des transactions partout (Pgpool-II dirige les transactions vers le serveur PostgreSQL primaire), ou à tout le moins n’allait pas vérifier un enregistrement juste après l’avoir écrit.

Nous avons patché Nextcloud pour qu’il utilise au maximum des transactions, mais la taille et la dette technique de Nextcloud rendent cette tâche quasiment impossible.

En conséquence, j’ai passé la réplication de PostgreSQL en synchrone, et tant pis pour la petite perte de performance.

Les recettes Salt

Les recettes Salt que nous avons développé permettent :

• de configurer des machines pour les intégrer à l’infrastructure (on leur applique la recette correspondant à leurs rôles et on met à jour la configuration des autres serveurs qui doivent être en connexion avec elles)
• de modifier la configuration des éléments de l’infrastructure au besoin (par exemple, j’ai récemment modifié la configuration de PostgreSQL par ce moyen)
• de déployer les espaces Nextcloud (création de la base de données et du bucket S3, bootstrap de l’espace, ajout dans la configuration de Chronos)
• de changer de suite office
• de mettre à jour Nextcloud et ses applications
• de mettre à jour les espaces collaboratifs vers une nouvelle version de Nextcloud

La ferme de Nextcloud

La structure

Déployer autant de dossiers Nextcloud que d’espaces collaboratifs était exclu vu son poids (519Mio pour le dossier de base sans applications autres que celles recommandées !).

J’ai donc modifié le fichier de configuration de Nextcloud pour qu’il contienne la configuration commune à tous les espaces et qu’il inclue un fichier de configuration contenant la configuration particulière (base de données, bucket S3, etc.) correspondant au nom de domaine de la requête ou à la variable d’environnement NC_INSTANCE (pour que cela fonctionne depuis les outils en CLI).

Nginx utilise comme racine du site web un dossier au nom de l’hôte de la requête qui est un lien symbolique vers la version de Nextcloud de l’espace.

Cette manière de faire nous permet de mettre à jour les espaces de façon séquentielle et diminuer le temps d’indisponibilité de chaque espace (entre 40 et 50 secondes d’indisponibilité par espace).

Les mises à jour

Nous mettons à jour un espace dédié à cela, ce qui récupère la nouvelle base de code, que nous adaptons en réappliquant nos patchs et en modifiant le fichier de configuration comme évoqué ci-dessus.
Nous dupliquons cette base de code pour servir de base de mise à jour : elle recevra un fichier de configuration contenant toute la configuration de l’instance à mettre à jour et nous effectuons un php occ upgrade pour mettre à jour la base de données de l’instance.

Ainsi, pour chaque instance, on a :

• mise en mode maintenance
• copie d’une configuration complète dans la base de code de mise à jour
• php occ upgrade
• modification du lien symbolique du dossier utilisé par Nginx pour pointer vers la nouvelle version de Nextcloud
• sortie du mode maintenance.

Datalove

• 14 serveurs physiques (10 pour Minio, des SX64 et 4 de virtualisation, 3 AX41-NVMe et un AX41, le tout hébergé chez Hetzner)
• 13 machines virtuelles (dont 2 sur notre infrastructure normale)
• 224 Tio de stockage provisionné
• ±400 espaces déployés (sur 10 000 prévus)

Conclusion

C’est sans doute le projet le plus vaste et complexe dont j’ai eu à m’occuper.

Mais c’est aussi sans doute le projet le plus fun !
Imaginer tout ça et le mettre en place m’a apporté beaucoup d’amusement, de joie et de fierté.
La joie et la fierté de l’artisan une fois sa besogne faite, et plutôt bien faite, je trouve.

Merci à mes collègues, tout particulièrement Thomas : sans sa connaissance de Nextcloud et ses propositions de patchs, je me serais sans aucun doute arraché un grand nombre de cheveux.

EDIT (15 juin 2023) : ajout de la section « Datalove »
EDIT (20 join 2023) : spécification des machines physiques utilisées dans la section « Datalove »

L’article L’infrastructure technique de Framaspace est apparu en premier sur Fiat Tux.

J’ai reçu un mail en provenance d’un bureau d’enregistrement de noms de domaine — transmis par OVH — me proposant de me racheter un nom de domaine. Voici le message (après traduction) :

Je vous contacte au nom d’un de mes clients qui est très intéressé pour vous acheter votre nom de domaine lessy.io et je voulais savoir si vous étiez prêt à le vendre. Nous aimerions vous faire une offre de 10K USD.

Pour ce que j’en ai vérifié, la demande me semble légitime et honnête. Quand bien même il s’agirait d’hameçonnage, ça ne change pas la principale raison de mon refus : je n’ai pas envie d’aider une boîte ou une personne qui a les moyens de mettre 10 000 dollars dans un nom de domaine. On ne fait pas partie du même monde.

Alors non, ce choix n’est pas rationnel. En revanche, il est politique.

📝 Blog : https://grisebouille.net
💵 Soutien : https://ptilouk.net/#soutien
⏩ Référence : https://twitter.com/BFMTV/status/1639135318745190400

#raffineries #GreveGenerale #GriseBouillePresse

Nouvel épisode inédit sur le blog et tiré de Étymographie, aux éditions Larousse !

Nouvelles fonctionnalités

Opérations récurrentes

Il est parfois utile lorsqu'on souhaite avoir une idée de notre balance en fin de mois de renseigner les opérations qui vont arriver, avant même qu'elles n'existent sur le site de la banque. Le faire chaque mois pour celles qui sont régulières, comme un loyer, peut être fastidieux.

Kresus peut maintenant les créer automatiquement pour vous, à la date que vous souhaitez : allez dans « Accès bancaires » et cliquez sur l'icône calendrier correspondant au compte pour lequel vous souhaitez créer une opération récurrente. Un raccourci est également disponible dans les détails des opérations pour créer rapidement une opération récurrente à partir d'une opération existante.

Autres nouveautés

• On peut désormais utiliser une opération existante comme modèle pour créer une nouvelle règle d'auto-catégorisation : dans les détails de l'opération, cliquez sur « Créer règle d'auto-catégorisation »
• Une nouvelle règle d'auto-catégorisation, optionnelle, est disponible : le montant. Le label est toujours obligatoire.
• Il devient possible d'éditer la date des opérations manuelles, utile notamment pour les repousser un peu lorsqu'on s'en sert pour prévisualiser la balance en fin de mois
• Lorsqu'on crée un accès manuel, on peut désormais spécifier la devise
• Dans la vue mobile des budgets la barre de progression peut être cliquée pour accéder aux opérations ciblées
• Graphiques par catégories : lorsqu'on clique sur une catégorie pour l'afficher/cacher, c'est effectif sur tous les graphiques
• Améliorations de l'interface (thème "dark" pour les notifications, graphiques de balance plus légers, …)

Corrections

• La balance en cours n'était pas recalculée après modification de la date d'une opération.

Sous le capot

• En base de données la colonne vendorId de la table Account, redondante avec la table Access, est supprimée.
• Mise à jour de dépendances

Notes de mise à jour

Pour les sysadmins, devops et autres mainteneuses attentives, voici un résumé des actions à effectuer pour mettre à jour vers cette version de Kresus.

• La version minimale de woob passe à la 3.1.
• La version minimale de node passe à la 16.

Notre plus grande histoire d'amour, c'est vous

Comme chaque fois, un grand merci aux contributeurices de Kresus !

Merci à celleux qui ont posté sur notre forum ou avec qui nous avons parlé directement, pour leurs retours, questions, encouragement, support, etc.

Merci aux mainteneur.se.s du paquet YunoHost et aux gens qui ouvrent des tickets quand ça ne marche pas sur YunoHost !

Merci aux contributeur.ice.s en code !

Merci aux donateur.ice.s, qui nous aident non seulement à financer l'infrastructure (site web, nom de domaine), mais aussi qui nous motivent à continuer le projet et à le rendre meilleur qu'il n'est aujourd'hui !

Si vous avez des retours à nous faire, des suggestions ou des remarques, n'hésitez-pas à nous le faire savoir, sur notre forum, mastodon, twitter, ou via Matrix (#kresus:delire.party) !

Like si toi aussi tu Shlloshhhlublushhhkllfeuleu 🐍

Like si toi aussi tu veux des vampires à accent Bourguignon.