Arkady Ivanovich 𝕏

Space geek 🛰️🪐 🎼 Classical and Jazz 🎶 FPS noob 🔫👨‍💻 Давайте полетим на Луну 🌔

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

So it seems a #Chromecast certificate has expired and the official fix by @Google (if any comes) will not be so easy/quick to deploy.
Fortunately tchebb found some workarounds (big thanks Tom !): https://t.co/oOba5Ono9K

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

@Google Hey Google, Chromecast is down worldwide. Please correct the issue, and prove that it is only a rumour saying your intention was to brick old devices. Thanks !

[ZEIGER Franck @Franck20270]

Je n'arrive plus à distinguer les blagues du réel.
Est-ce une blague ou une vraie communication gouvernementale ?
A votre avis ?

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

@elonmusk Where do you find the money? 🤑

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

Learn a language with me for free! Duolingo is fun, and proven to work. Here’s my invite link: https://t.co/JXX3RPy7Gt

[Liberty Fox @LibertyF0x]

Concept insupportable pour tous les extrémistes socialistes et autres égalitaristes, bref LFI.

Non seulement la richesse n’est pas un jeu à somme nulle mais en plus il n’y a pas eu besoin de rançonner des actifs d’impôts pour la distribuer.
Chacun était libre d’acheter ou non des actions SpaceX.

[Brivael Le Pogam @brivael]

Je vais partir du principe que tu es de bonne foi, parce que ton raisonnement est intuitif et que 90% des gens le partagent. Mais il repose sur trois erreurs factuelles, et ça vaut le coup de les regarder calmement.

Erreur 1 : la fortune d'Elon n'est pas un tas d'argent. C'est de la propriété d'usines, de fusées et de satellites. "Prendre la moitié de sa tune", concrètement, ça veut dire forcer la vente de la moitié de SpaceX et Tesla. L'argent ne sort pas d'un coffre, il sort des entreprises elles-mêmes, qui passent sous contrôle de fonds étrangers ou d'États. Tu ne redistribues pas du cash, tu démantèles un outil de production. C'est la différence entre récolter des pommes et découper le pommier.

Erreur 2 : "ça résout énormément de problèmes dans le monde". Cette expérience a déjà été tentée, en vrai. En 2021, le directeur du Programme Alimentaire Mondial de l'ONU a affirmé que 6 milliards de Musk pouvaient "résoudre la faim dans le monde". Réponse d'Elon : décrivez-moi exactement comment, comptabilité publique à l'appui, et je vends mes actions Tesla immédiatement. Le PAM a publié son plan. Verdict : ce n'était pas "résoudre la faim", c'était nourrir 42 millions de personnes pendant un an. Un an. Puis il faut re-payer, pour toujours. Le PAM avait d'ailleurs levé 8,4 milliards l'année précédente, et la faim était toujours là. Les ONG traitent les symptômes en boucle, jamais les causes, parce que leur financement dépend de l'existence du problème.

Erreur 3, la plus importante : tu cherches ce qui sort vraiment les gens de la pauvreté. Bonne nouvelle, on a la réponse, et elle est massive. En 1990, 36% de l'humanité vivait dans l'extrême pauvreté. Aujourd'hui, moins de 9%. Plus d'un milliard de personnes sorties de la misère en 30 ans. Par quoi ? Pas par la charité ni par l'aide internationale (plus de 1 000 milliards versés à l'Afrique en 60 ans pour un résultat à peu près nul). Par l'ouverture des marchés, l'industrialisation, le commerce. La Chine seule a sorti 800 millions de personnes de la pauvreté en abandonnant le collectivisme, pas en taxant ses entrepreneurs.

Donc fais le calcul complet. Option A : tu confisques 500 milliards, tu finances quelques années de programmes, l'argent est consommé, et tu as détruit la machine qui produisait les fusées, les voitures électriques et l'internet des zones rurales. Option B : tu laisses le meilleur allocateur de capital de sa génération réinvestir 100% de sa fortune dans des industries qui baissent les coûts pour tout le monde et emploient des centaines de milliers de personnes. L'option A soulage ta morale pendant 18 mois. L'option B sort des populations entières de la pauvreté pour toujours.

La pauvreté ne se redistribue pas. Elle se résout par la création. C'est contre-intuitif, c'est frustrant, mais c'est ce que disent 200 ans de données.

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

@Lina_rays1ya It gives additional proteins for free, I don't see why you complain

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

Vous souvenez‑vous quand vous avez rejoint X ? Moi, oui ! #MonAnniversaireX

[patrick vernou @vernoupatoche]

Je me souviens de la fois, quand j'étais plus jeune, où je suis allé dans une boutique de téléphonie pour prendre une carte SIM prépayée et, juste au moment où j'allais partir, la vendeuse mignonne qui m'aidait ce jour-là a dit "ah, avant que j'oublie" et a écrit 10 chiffres au dos du reçu. Alors j'ai envoyé un SMS au numéro en disant "salut, je t'ai trouvée mignonne, haha", seulement pour que le message me revienne car c'était mon propre (nouveau) numéro

Amicalement, Patrick Vernou du Limousin, Corrèze (19)

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

@vernoupatoche Sans hésiter, communiquer avec les huîtres pour les convaincre de sauter d'elles-mêmes dans un conteneur vide repéré au loin, afin de les y ensevelir sous un torrent de gravier et de toutes les griller d'un seul coup de tête

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

Very interesting event in space 💡
Russia demonstrates its Rendezvous and Proximity Operations capacity could be on any satellite now

[COMSPOC_OPS @COMSPOC_OPS]

🛰️Russian satellites multi-object proximity event in LEO

Radar tracking data via @LeoLabs_Space, processed through COMSPOC SSA Suite.

This week we observed a complex proximity event involving Russian satellites: COSMOS 2581, 2582, 2583, and Object F (a subsatellite released by 2583).

The highlight: COSMOS 2581 and 2583 achieved a closest approach of ~3 meters on 28 April at UTC, with near-zero relative velocity. This wasn't a coincidental pass — COSMOS 2583 performed several fine maneuvers to maintain this tight configuration.

Meanwhile, COSMOS 2582 trailed the formation at sub-100 km range, while Object F passed within 15 km of 2582 and within 10 km of 2581 — neither maneuvered.

For context: in late 2025 to now, we tracked these same COSMOS satellites performing 3-object RPO. These satellites launched 5 February 2025. Whatever Russia is testing, it's sophisticated.

@SpaceNews_Inc @SpaceflightNow @BreakingDefense @joroulette @shell_jim @planet4589
#RPO #SSA #Russia #Space

[Nav Toor @heynavtoor]

A Brazilian YouTuber killed the Photoshop subscription.

It's called PhotoGIMP. It takes GIMP, the free image editor, and makes it look and feel exactly like Photoshop.

Same toolbar. Same panel layout. Same keyboard shortcuts. Your hands already know how to use it.

Photoshop vs PhotoGIMP:

- Price: $275.88 a year → $0
- Account: Adobe login required → No login, ever
- Files: Saved to Adobe cloud → Saved on your computer
- Updates: Forced when Adobe says → Only when you want
- Works on: Windows and Mac → Windows, Mac, and Linux

No Adobe account. No cloud upload. No AI trained on your photos.

How small is the patch? Tiny.

→ Nine settings files. That's it.
→ Copy them into one folder. Done.
→ Open GIMP. It now looks like Photoshop.
→ Don't like it? Delete the folder. GIMP goes back to normal.

Three steps to install. One command to uninstall.

8,751 stars. 272 forks. 30+ people from around the world helping translate it.

One honest note: the license is GPL-3.0. Free for everything. Personal work, paid client work, your own edits. No "Pro" tier hiding behind it.

Dionatan Simioni runs the biggest Linux YouTube channel in Brazil. He built this from Marau, a small town in Rio Grande do Sul. No VC. No team. No fundraise.

This is what Photoshop should have been from the start.

(Link in the comments)

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

Campagne d'escroquerie / phishing de Booking BDC booking[.]com en cours, soyez vigilants

[JustaBreach @justabreach]

L’accès non autorisé au SI de Booking[.]com ne se limite donc pas qu’à la France: l’Autralie, l’Espagne, le Chili et certainement d’autres pays

Attendez-vous à avoir des campagnes de phishing / tentatives d’escroqueries

[Adenot Sophie @Soph_astro]

Pour mes amis et camarades morts au service de la France.
Pour tous ceux qui ont donné leur vie pour protéger la France et les Français.
Merci. Du fond du cœur, merci.
Toute ma gratitude à vous et à vos familles depuis l’espace.

[Cocosodium Sulfate @CSulfate18893]

@Cultination1 « Tu n’es rien sans char Leclerc »

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

Learn a language with me for free! Duolingo is fun, and proven to work. Here’s my invite link: https://t.co/JXX3RPy7Gt

[Christophe Mazzola @ChristopheMzzl]

Lecornu parle de "casse du siècle" sur le piratage de l'ANTS.
Sauf que c'est un casse de TP étudiant.
Une faille de 2007.
Avec 200 millions d'euros d'effet d'annonce par-dessus.

Le 15 avril 2026, deux choses se sont passées.
À Bruxelles, Ursula von der Leyen présente l'app européenne de vérification d'âge. "Techniquement prête". "Normes les plus élevées au monde" pour la vie privée.
À Paris, le même jour, l'ANTS détecte une intrusion massive.
11,7 millions de Français.

24h plus tard, le consultant Paul Moore poste la démo du hack de l'app d'Ursula.
Moins de 2 minutes.
Sur Android. Sans outil spécialisé.
Une édition de fichier de configuration.

Petit disclaimer.
Je m'exprime peu sur l'actualité cyber sur twitter.
J'ai 6 mandats en cours. Pas de chaîne YouTube à nourrir. Pas de newsletter à promouvoir.
Et zéro CVE recyclée en thread alarmiste cette semaine.
Donc oui, j'arrive après les 800 premiers "ENFIN UN EXPERT OSE PARLER".
Sans emoji feu. Sans hot take.
Mais le dossier est trop bien aligné pour le laisser aux threads-alerte.

L'ANTS, c'est quoi ?
Le portail unique pour ta carte d'identité, ton passeport, ton permis, ta carte grise.
Le socle de ton identité administrative.
Date de naissance, lieu de naissance, nom de naissance.
Une fois dehors, c'est dehors pour toujours.

La cause technique tient en quatre lettres.
IDOR.
Insecure Direct Object Reference.
Sans jargon : tu modifies un chiffre dans une URL, le serveur te renvoie le dossier d'un autre citoyen.
Pas de zero-day.
Pas de génie criminel.
Le pirate (15 ans, interpellé) a qualifié la faille de "vraiment stupide".
Il a raison.

Cette faille IDOR figure dans le top 10 OWASP depuis 2007.
L'iPhone venait de sortir.
Dix-neuf ans dans tous les manuels.

Analogie pompiers.
Tu n'attends pas que ta maison brûle pour appeler les pompiers.
Tu installes les détecteurs AVANT.
L'État français a fait l'inverse.
Il a payé sa caserne (l'ANSSI). Il a financé son portail (315M€ de budget ANTS).
Il découvre, le jour où ça brûle, que les détecteurs n'avaient jamais été branchés.
Réponse politique : 200 millions d'euros pour acheter de nouveaux détecteurs.
Sauf que les anciens étaient déjà budgétés.

Le moment où ça devient gênant.
Si tu es une PME qui laisse fuiter des données ?
Jusqu'à 4% du CA mondial d'amende CNIL.
500M€ d'amendes prononcées en 2025.
L'ANTS, agence d'État qui gère tes papiers ?
Pas de MFA côté dev. Pas de détection des aspirations massives.
DMARC en mode "p=none" depuis juillet 2019.
Sept ans sans politique anti-spoofing sur un domaine .gouv.fr.

L'État sanctionne les autres.
Et laisse une faille de première année sur son propre portail.
La paille dans l'œil du voisin.
La poutre dans le tien.

Maintenant, l'alignement du 15 avril.
Pendant que l'ANTS s'effondre sur une faille de 2007, on annonce à 450 millions d'Européens qu'ils vont devoir scanner leur carte d'identité pour accéder à Twitch.
Promesse : "normes les plus élevées au monde".
24h plus tard : app piratée en 2 minutes.

Le pattern qu'il faut nommer.
→ Back doors dans les messageries chiffrées
→ Chatcontrol et scan automatisé des messages privés
→ Carte d'identité pour les sites adultes (déjà en vigueur)
→ Carte d'identité pour les réseaux sociaux (l'app hackée)
Le motif est toujours le même.
"Donne-nous tes données pour ta sécurité."
Confiées à des acteurs publics qui n'arrivent pas à fermer un IDOR.

Le problème, ce n'est pas l'enveloppe.
L'État met déjà 700M€ à 1Md€ par an dans le cyber.
L'ANTS avait 315M€ de budget propre en 2026.
Le problème, c'est la discipline d'exécution.
Et ça, personne ne l'achète avec un chèque annoncé en pleine crise.

La cybersécurité n'est pas une arrière-pensée.
Ça se planifie EN AMONT.
Avant le code. Avant la mise en prod.
Avant qu'on demande à 450 millions d'Européens de scanner leur identité pour aller sur Twitch.

Tant qu'on traite la cyber comme une réaction à l'incident, on signera tous les chèques de 200 millions du monde sans corriger l'écart.
Et on aura, tous les six mois, un nouveau "casse du siècle".

La faille de l'ANTS est de 2007.
La discipline d'exécution qui aurait dû la corriger, on l'attend depuis aussi longtemps.

[Pediavenir @Pediavenir]

🚨🇫🇷 FLASH – Le gouvernement lance FranceFuite, une plateforme permettant de consulter en temps réel les fuites de données issues des services de l’État.

[Reid Wiseman @astro_reid]

Only one chance in this lifetime…

Like watching sunset at the beach from the most foreign seat in the cosmos, I couldn’t resist a cell phone video of Earthset. You can hear the shutter on the Nikon as @Astro_Christina is hammering away on 3-shot brackets and capturing those exceptional Earthset photos through the 400mm lens. @AstroVicGlover was in window 3 watching with @Astro_Jeremy next to him.

I could barely see the Moon through the docking hatch window but the iPhone was the perfect size to catch the view…this is uncropped, uncut with 8x zoom which is quite comparable to the view of the human eye. Enjoy.

[Arkady Ivanovich 𝕏 @ArkadyIvanovich]

"If this funding trajectory continues and is not reversed, NASA’s Mars programs will face severe and irreversible harm, jeopardizing the United States’ ability to land spacecraft on the surface of Mars, not just in the near future, but for decades to come"
https://t.co/mLJmx7NeqG

[Nav Toor @heynavtoor]

Someone built an API whose only job is to say no.

You send it a request. It sends back a rejection. That's the entire product.

It's called No-as-a-Service. NaaS.

1,000+ rejection reasons. All curated. All devastating.

Here's what it returns:

- "This feels like something Future Me would yell at Present Me for agreeing to."
- "I only function on coffee and denial, and I'm out of coffee."
- "If I agree, I’d need to clone myself. And I don’t trust him."
- "I have a personal policy of saying no on days ending in 'y'."

Need to reject a meeting? NaaS.
Need to decline a date? NaaS.
Need to say no to your boss without getting fired? Believe it or not, also NaaS.

Here's the wildest part:

Developers loved it so much they built an entire ecosystem around it.

- A Slack bot that responds with /no in team channels
- A Signal bot for automated rejections
- An iOS app on the App Store called "Nope App"
- An Android app that gives you excuses on demand
- A Raycast extension so you can reject things from your launcher
- An MCP plugin so your AI assistant says no for you

6,500+ developers starred a joke. 408 people forked it to build their own ways to say no.

The license reads: "MIT -- do whatever, just don't say yes when you should say no."

The most honest software ever written. Its only job is to say no. And it does it beautifully.

100% Open Source.

(Link in the comments)