Cyrille Duthy

Développeur .NET Full Stack passionné par la technologie et le hardware.
Admin d'une équipe folding@home pour aider la recherche médicale.

[Sasuke Du 37 @SasukeDu371]

@CHARRIE47183751 Pour la faire courte chabat fait parti de ceux qui ont construit canal, en 2015 Bolloré en prend le contrôle et une de ses premières mesures est de virer une grande partie de ceux qui ont créé ce groupe.
Faut pas re écrire l'histoire

[Guillaume Champeau @gchampeau]

Autrement dit : « quand on a la chance de cultiver sur ses terres et de lui payer le cens, on ne se plaint pas du seigneur du village ».

[Cyrille Duthy @6rill2000]

@_SaxX_ Je me demandais pourquoi ils m'avaient encore envoyé un mail pour me dire qu'ils avaient changé mon identifiant.. J'ai pourtant cherché dans le mail une trace d'infos concernant une fuite de données, mais rien..

[Cyrille Duthy @6rill2000]

GitHub victime d'un piratage ? 🥵
Ils investiguent sur des accès non autorisés à des dépôts internes..
#DataBreach #GitHub

[GitHub @github]

We are investigating unauthorized access to GitHub’s internal repositories. While we currently have no evidence of impact to customer information stored outside of GitHub’s internal repositories (such as our customers’ enterprises, organizations, and repositories), we are closely monitoring our infrastructure for follow-on activity.

[Cyrille Duthy @6rill2000]

@01net C'est juste parce que quelques pays européens se sont dit qu'il était cool de ne pas faire comme les autres et se gavernen attendant. Mais en juillet, c'est toute l'Europe qui appliquera cette taxe normalement, non ?

[Cyrille Duthy @6rill2000]

@gchampeau Qui se sert encore du rendu CPU en 2026 ?

[Cyrille Duthy @6rill2000]

Il est encore temps de créer un label "Made by humans" pour ceux qui veulent limiter les pertes d'emplois en masse par l'IA 👍
(Avant que les victimes ne s'organisent en masse pour casser du data-center et du robot sur leur temps libre par ex)
#MadeByHumans #MadeWithoutAI #IA

[Cyrille Duthy @6rill2000]

Le modèle IA Mistral Medium 3.5 (qui surpasse Claude Sonnet 4.5) est disponible en tant que modèle ouvert (MIT modifié) 👏
Il fusionne l'exécution d'instructions, le raisonnement et le codage en un seul modèle de 128 milliards de paramètres. #IA #Model
https://t.co/DrjF4bZ2RY

[Cyrille Duthy @6rill2000]

@gchampeau Le fameux bouc émissaire ne serait donc pas respondable de tous les problèmes 🤨 ?!?

[Cyrille Duthy @6rill2000]

@gchampeau Étant le plus gros producteur au monde, ça doit bien rapporter dans les caisses des états non ?

[Cyrille Duthy @6rill2000]

@Alex5781922310 @gchampeau Les américains font beaucoup plus de route et ont des véhicule plus gros qui consomment plus. Même sans compter cela, c'est l'augmentation par rapport à la normale dans le pays qui crée la gronde des consommateurs de ce pays, pas le prix par rapport à un pays à 6000 km...

[Mischa Sigtermans @mischamartijn]

Tesla owes me €6.800.

And if you're a HW3 + FSD owner, they owe you too.

2019. One of the first Model 3 owners in the Netherlands. Paid for Full Self-Driving.

The promise: same hardware, software updates will unlock full autonomy. Just wait.

I waited 7 years. SEVEN years!

Last week the RDW finally approved FSD here. And for HW3 owners?

Nothing. Radio silence. ~4 million cars worldwide.

So I stopped waiting and built https://t.co/XOtccwgTju to bundle Dutch HW3 owners for a collective claim.

36 sign-ups in 24 hours. No ads. Sign up if you're a Dutch HW3 + FDS owner too.

€6.800 buys a lot of patience. Mine ran out.

[Cyrille Duthy @6rill2000]

@pbeyssac C'est clairement l'identification en ligne..

[P4mui  @P4mui]

Ils veulent donc augmenter un truc… qui ne sert à rien

« Cette taxe permet de donner le droit de copier musiques, films, séries, textes ou photos dont vous possédez l’original sans demander d’autorisation aux auteurs »

Même pas 1% des utilisateurs font des copies de leurs CD et autres mdrr c’est à abolir pas à augmenter.

[Cyrille Duthy @6rill2000]

@msdev @code .. At a 7.5x multiplier 🤑 (discounted ? 🤯)

[Cyrille Duthy @6rill2000]

Ce type d'application de vérification d'âge a un problème "by design", peut importe la solidité du code, l'open-source, le chiffrement choisi..
Paul Moore casse en quelques minutes celle qui doit prouver à la rentrée prochain l'âge des jeunes européens sur les réseaux sociaux..

[Paul Moore - Security Consultant  @Paul_Reviews]

Hacking the #EU #AgeVerification app in under 2 minutes.

During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.

1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.

So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.

After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.

Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.

Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.

[Paul Moore - Security Consultant  @Paul_Reviews]

Bypassing #EU #AgeVerification using their own infrastructure.

I've ported the Android app logic to a Chrome extension - stripping out the pesky step of handing over biometric data which they can leak... and pass verification instantly.

Step 1: Install the extension
Step 2: Register an identity (just once)
Step 3: Continue using the web as normal

The extension detects the QR code, generates a cryptographically identical payload and tells the verifier I'm over 18, which it "fully trusts".

This isn't a bug... it's a fundamental design flaw they can't solve without irrevocably tying a key to you personally; which then allows tracking/monitoring.

Of course, I could skip the enrolment process entirely and hard-code the credentials into the extension... and the verifier would never know.

[Cyrille Duthy @6rill2000]

@GHchangelog .. At 7.5x multiplier 🤑 🤯

[Cyrille Duthy @6rill2000]

On marche sur la tête, épisode 76345.. #Copieprivée #taxe

[marc rees @reesmarc]

🚨#Copieprivée : 28,80 € sur un smartphone, 36 € sur un PC… les ayants droit veulent faire exploser la taxe. @LInforme_, je publie les propositions des industries culturelles qui souhaitent toucher p.ex. 30 € sur un laptop (soit 36 facturés au conso)
https://t.co/hbZUzFinm0

[Cyrille Duthy @6rill2000]

@SamsungMobile : Would it be possible to add a button to enable/disable fast battery charging in the quick settings panel on compatible phones?