Dio𒌐

@[email protected] - Dev Spring Angular (2016). Essaie le Scrum Guide (2021). Vélotaf (2019) . Lanzor & Gnasher (2006). Respectons-nous dans nos différences

[Pankaj @the2ndfloorguy]

i hooked my whoop to my work calendar to find which coworker gives me the most stress 🚨

thanks to fable, I reverse engineered whoop to pull per minute heart rate. nd matched spikes with cal events and attendees

I now have a leaderboard and I think about it daily.

few info masked for obvious reasons ;)

[Dio𒌐 @DioBrando94]

@NamasteKuro @XBOXGameClass Surtout qu'on a besoin de joueurs pour tenir. Au moins j'ai Steam pour soutenir !

[Dio𒌐 @DioBrando94]

@ValeryMarchive @MarceloRivero @Malwarebytes Merci. ça me donne envie de tout contrôler , auditer, compiler même. Comment avoir confiance ? :/

[Christophe Boutry @Ced_haurus]

👉 Yoti, plateforme de vérification d'âge, aurait "signalé" un utilisateur aux autorités pour détection d'usage de @GrapheneOS

Voici ce qui s'est passé.

Un utilisateur tente de vérifier son âge sur PlayStation Network via @getyoti . Son appareil tourne sous GrapheneOS.

Le scan échoue à répétition, 8 à 10 fois. Il contacte le support Yoti pour comprendre.

La réponse arrive de help@yoti[.]com :

"Due to past security concerns, Yoti automatically flags multiple verification attempts and any devices running GrapheneOS. These instances are automatically reported to both the authorities and our security team."

Traduction : "En raison de problèmes de sécurité passés, Yoti signale automatiquement les tentatives de vérification multiples ainsi que tout appareil fonctionnant sous Gra…"En raison de problèmes de sécurité passés, Yoti signale automatiquement les tentatives de vérification multiples ainsi que tout appareil fonctionnant sous GrapheneOS. Ces cas sont automatiquement signalés aux autorités ainsi qu'à notre équipe de sécurité."

L'utilisateur avait fourni ses vrais documents d'identité. Il n'a pas contourné quoi que ce soit. C'est le système de Yoti qui semble avoir échoué à les traiter.

Pourquoi ? GrapheneOS restreint les APIs caméra et biométriques. Un scan qui fonctionne sur Android stock peut échouer en boucle sur GrapheneOS. L'échec répété n'est pas une fraude. C'est une incompatibilité technique.

Evidemment, il est très facile de détecter qu'un smartphone utilise GrapheneOS.
GrapheneOS n'est interdit nulle part. C'est un Android open source durci, utilisé par des journalistes, des avocats, des chercheurs en sécurité, et des gens comme vous et moi, soucieux de leur sécurité.

Mais pour Yoti, l'utiliser suffirait à vous classer comme suspect. En vertu de quoi ?

Soit Yoti signale effectivement quelqu'un, quelque part, pour avoir utilisé un OS légal. Soit c'est une formule boilerplate conçue pour faire peur.

Dans les deux cas, c'est un problème.

Si c'est réel : aucun texte n'impose à un prestataire de vérification d'âge de signaler aux forces de l'ordre un utilisateur détecté sous GrapheneOS. C'est une politique unilatérale sans base légale identifiable.

Si c'est un bluff : menacer un utilisateur d'une procédure légale fictive est une pratique commerciale déloyale dans la plupart des juridictions.

En revanche, ce que ça révèle, c'est que petit à petit, utiliser des OS alternatifs va entraîner des restrictions, des suspicions, pour mieux permettre de déployer leurs systèmes de régulations.

Et demain, ce ne sera pas seulement GrapheneOS.

À chaque étape, on nous dira que c’est pour la sécurité, pour les enfants, pour la lutte contre la fraude, pour la conformité. Mais à la fin, le résultat sera le même : l’utilisateur qui cherche à se protéger devra se justifier, tandis que l’utilisateur entièrement traçable sera considéré comme normal.

C’est cette inversion qu’il faut refuser.

La vie privée ne doit pas devenir une circonstance aggravante. La sécurité numérique ne doit pas devenir un marqueur de suspicion. Et les infrastructures de vérification d’âge ne doivent pas devenir des postes-frontières privés où des entreprises privées décident, dans l’opacité, quels appareils sont acceptables et quels utilisateurs méritent d’être signalés.

Si Yoti confirme cette pratique, il faudra demander sur quelle base juridique repose ce signalement, quelles autorités sont destinataires, quelles données sont transmises, combien d’utilisateurs sont concernés, combien de temps ces informations sont conservées, et quels recours sont offerts aux personnes faussement signalées.

Et si Yoti ne la confirme pas, il faudra expliquer pourquoi son support a pu écrire une telle chose à un utilisateur.

[Dio𒌐 @DioBrando94]

La seconde vie des jeux permettant justement de rallonger la durée et d'aller explorer le champ des possibles , ça vaut le coup ;)

[Leïla Chaibi @leilachaibi]

On n’accepterait jamais qu’un film acheté disparaisse du jour au lendemain. Alors pourquoi l’accepter pour les jeux vidéo ?

Des solutions existent pour préserver les jeux sans coût pour les éditeurs, il est temps de protéger notre patrimoine avant leurs profits.
@StopKilingGames

[Leïla Chaibi @leilachaibi]

On n’accepterait jamais qu’un film acheté disparaisse du jour au lendemain. Alors pourquoi l’accepter pour les jeux vidéo ?

Des solutions existent pour préserver les jeux sans coût pour les éditeurs, il est temps de protéger notre patrimoine avant leurs profits.
@StopKilingGames

[Dio𒌐 @DioBrando94]

@AlTi5 J'aime bien mais je pratique pas 🤣
Conditionnement culturel ? Je sais que j'adorais jouer aux jeux de voitures , personnaliser la plus belle possible. Mais de la a faire le Kéké dehors, je me retiens 🤣

[Trending GitHub Repositories @trending_repos]

Trending repository of the day 📈

openhuman

Your Personal AI super intelligence. Private, Simple and extremely powerful.

Last 24h: 3,394 ⭐
Total: 24,207 ⭐️
https://t.co/8x9Fd3jGLt

[Dio𒌐 @DioBrando94]

@mikiane Même ressenti l'année passée avec l'assistance , et en ce premier trimestre avec l'agent .

Je travaille maintenant mon harnais pour espérer évacuer des points de vérification répétitifs , et mes tests applicatifs , et ainsi moins me rattacher a l'implémentation

[Thariq @trq212]

https://t.co/MXt5XS4xBX

[FrenchBreaches @Frenchbreaches]

🔴 Google refuse de corriger une faille critique d’Android 16 permettant à n’importe quelle application de contourner les VPN et d’exposer l’adresse IP réelle des utilisateurs, même avec les protections “Always-On VPN” et “Bloquer les connexions sans VPN” activées.

👉 Tous les VPN Android seraient potentiellement concernés : ProtonVPN, NordVPN, Surfshark, ExpressVPN, Mullvad et les autres fournisseurs utilisant le système VPN natif d’Android.

Le plus inquiétant : Google aurait classé le signalement de la faille comme “non faisable”, tandis que GrapheneOS a déjà déployé un correctif de son côté.

➡️ Selon les chercheurs en cybersécurité, une application malveillante pourrait envoyer certains paquets réseau en dehors du tunnel VPN afin de révéler l’adresse IP réelle de la victime.

Cette fuite pourrait permettre :
• le suivi des utilisateurs ;
• la géolocalisation réelle ;
• la surveillance d’activité ;
• le contournement de l’anonymat offert par les VPN.

[F.O.L.A @folaoftech]

Writing code was never the whole job of a software engineer 🙂

[Igor @igormomentum]

Here are some best accounts to follow for original content on AI, engineering and design:

@karpathy — on llms
@thdx — opencode creator
@rauchg — vercel ceo
@mitchellh — ghostty, ex-hashicorp founder
@dhh — ruby on rails creator, 37signals/basecamp cto
@addyosmani — google cloud ai lead
@zeeg — sentry founder
@jarredsumner — bun founder
@BHolmesDev — astro/dev educator
@boristane — led cf workers observability
@karrisaarinen — linear founder
@kepano — obsidian founder
@trq212 — claude code updates
@bcherny — claude code creator
@lennysan — product management / interviews
@jasonfried — 37signals/basecamp ceo
@leerob — OG educator devrel (cursor, next.js)
@ctatedev — vercel labs
@Shpigford — serial maker/founder

Design engineering:
@shadcn — shadcn creator
@emilkowalski — emilkowal .ski
@joshpuckett — interfacecraft .dev
@jakubkrehel — jakub .kr
@raphaelsalaja — userinterface .wiki
@nandafyi — design @ cloudflare
@benjitaylor — design @ twitter, agentation
@mengto — founder aura build, educator
@jayneil — designer interviews
@jh3yy — design eng breakdowns

Engineering media and news:
@GergelyOrosz — youtube/pragmaticengineer
@theo — youtube/t3dotgg
@ThePrimeagen — youtube/ThePrimeTimeagen
@Rasmic — youtube/rasmic
@atmoio — youtube/atmoio

DB people:
@jamwt — convex CEO
@jamesacowling — convex CTO
@glcst — turso CEO
@samlambert — planetscale CEO

--

Who else would you add to this list?

[himanshu @himanshustwts]

and here is the full architecture of the LLM Knowledge Base system covering every stage from ingest to future explorations.

[Lenny Rachitsky @lennysan]

"Using coding agents well is taking every inch of my 25 years of experience as a software engineer, and it is mentally exhausting.

I can fire up four agents in parallel and have them work on four different problems, and by 11am I am wiped out for the day.

There is a limit on human cognition. Even if you're not reviewing everything they're doing, how much you can hold in your head at one time. There's a sort of personal skill that we have to learn, which is finding our new limits. What is a responsible way for us to not burn out, and for us to use the time that we have?" @simonw

[Prince Canuma @Prince_Canuma]

Just implemented Google’s TurboQuant in MLX and the results are wild!

Needle-in-a-haystack using Qwen3.5-35B-A3B across 8.5K, 32.7K, and 64.2K context lengths:

→ 6/6 exact match at every quant level
→ TurboQuant 2.5-bit: 4.9x smaller KV cache
→ TurboQuant 3.5-bit: 3.8x smaller KV cache

The best part: Zero accuracy loss compared to full KV cache.

[Google Research @GoogleResearch]

Introducing TurboQuant: Our new compression algorithm that reduces LLM key-value cache memory by at least 6x and delivers up to 8x speedup, all with zero accuracy loss, redefining AI efficiency. Read the blog to learn how it achieves these results: https://t.co/CDSQ8HpZoc

[GitHub Projects Community @GithubProjects]

CocoIndex Code
A super light-weight embedded code MCP (AST based) that just works.

Helps coding agents understand and search your codebase using semantic indexing.
Works with Claude, Codex, Cursor and other coding agents.

Saves 70% tokens and improves speed for coding agents.

[designwithkingsley @desgnwitkinsley]

Anthropic dropped a 33 page cheat sheet for using Claude to build and design anything.

https://t.co/ZKoKOx36e2

[Anthropic @AnthropicAI]

We partnered with Mozilla to test Claude's ability to find security vulnerabilities in Firefox.

Opus 4.6 found 22 vulnerabilities in just two weeks. Of these, 14 were high-severity, representing a fifth of all high-severity bugs Mozilla remediated in 2025.