Talion

Gaming on Linux 🐧(CachyOS) is peaceful. Reject wintrash, embrace Greatness.

[Techjunkie Aman @Techjunkie_Aman]

Google quietly installed something on millions of Android phones.

No icon.
No popup.
No clear warning.

Most people didn't even realize it was there until they opened their system apps.

It's called Android System SafetyCore.

Some call it a privacy feature.
Others call it Google's most controversial silent update yet.

I dug into what it actually does, why people are removing it, and whether you should be concerned.

Read the full breakdown on TechyBuff:
https://t.co/BkHmdw7938

[Smartphones sans Google (GAFAM) @Sans_Google]

If you’re still on stock Android…

Google silently installs SafetyCore (on-device sensitive content scanning)
and it reinstalls itself every time you try to remove it.

The community’s solution is simple and effective:
a placeholder APK with an absurdly high version number (2,000,000,000).

Once installed, Google can no longer overwrite it.
1. Uninstall SafetyCore

2. Install the placeholder

3. Keep control of your device

GitHub: https://t.co/enSZbjA2Ho

Even blocking a Google component requires workarounds on stock Android.

Have you tried it? Does it hold up over time for you?

#Privacy #DeGoogle #Android #SafetyCore #DigitalSovereignty

[Christophe Boutry @Ced_haurus]

🔒 Vous croyez que votre VPN est actif en permanence ? Une interruption de quelques secondes peut suffire à exposer votre IP réelle sans que vous vous en aperceviez. #killswitch

J'utilise Proton VPN 👉 https://t.co/1KzOSG54zX

Et la fonction dont je vais parler est celle que je conseille d'activer avant toutes les autres. Elle s'appelle le kill switch, et c'est probablement le réglage le plus mal compris de tout l'écosystème VPN.

⚡ Le problème qu'il résout

Un tunnel VPN, ce n'est pas un état permanent, c'est une connexion. Et comme toute connexion, elle tombe. Vous sortez de veille, vous passez du wifi à la 4G, vous changez de borne dans un train, le serveur redémarre, l'appli plante en arrière-plan sur mobile.

Pendant ces quelques secondes, votre système d'exploitation ne s'arrête pas de fonctionner pour vous attendre.

Si rien ne bloque le trafic hors VPN, de nouvelles connexions peuvent alors emprunter la route réseau normale, celle de votre box ou de votre opérateur. Votre client mail relève vos compte, vos applis synchronisent, votre navigateur recharge un onglet.

❌ Tout ça part en direct, avec votre vraie adresse IP.

Le tunnel peut remonter quelques secondes plus tard sans que vous ayez rien remarqué. Mais quelques secondes peuvent suffire pour qu'une application envoie une requête et associe votre IP réelle à un compte auquel vous êtes connecté.

🛡️ Comment ça fonctionne réellement

Un kill switch n'est pas qu'un bouton dans une application. Il repose sur des mécanismes de filtrage au niveau du système : règles de pare-feu, politiques réseau ou fonctions spécifiques de l'OS. L'objectif ? Empêcher le trafic protégé de sortir directement sur Internet lorsque le tunnel VPN n'est plus disponible. La porte est fermée.

Sur Windows ça passe par le Windows Filtering Platform, sur Linux par les tables de filtrage du noyau, sur Android par le service VPN du système, sur iOS et macOS par le framework réseau d'Apple. C'est pour ça qu'un kill switch digne de ce nom protège l'ensemble de l'appareil et pas seulement le navigateur.

Vous ne perdez pas la connexion, vous perdez la possibilité de sortir sans tunnel. La nuance compte.

🔁 Le mode standard et avancé, la différence

Le kill switch standard ne s'active qu'à partir du moment où vous êtes connecté au VPN. Il vous protège pendant une coupure, il se désactive quand vous vous déconnectez volontairement. Suffisant au quotidien.

Le kill switch avancé, lui, bloque toute connexion internet tant que vous n'êtes pas sur un serveur @ProtonVPN , sans exception, et il survit à l'extinction et au redémarrage de la machine.

Donc, il couvre la fenêtre que presque personne ne regarde : les premières secondes après un démarrage, quand le système monte le réseau avant que l'application VPN ait fini de se lancer. Il est disponible sur Windows, sur l'application graphique Linux, et en bêta sur iOS et iPadOS.

📱 Sur mobile, c'est le système qui commande

Sur Android, le kill switch se configure dans les réglages natifs du système, et il se comporte alors davantage comme un kill switch avancé que comme un kill switch standard. Il faut activer deux options dans les paramètres VPN d'Android : VPN permanent, et blocage des connexions sans VPN. La seconde est celle qui'il faut activer, et beaucoup de gens n'activent que la première.

Sur iOS et iPadOS, Proton VPN active automatiquement son mécanisme Always-on, qui cherche à maintenir ou rétablir la connexion VPN. Attention toutefois : Always-on et Advanced Kill Switch ne sont pas exactement la même chose. L'Advanced Kill Switch, désormais disponible en bêta, bloque spécifiquement l'accès à Internet lorsque Proton VPN n'est pas connecté.

⚠️ Ce qui peut foirer

Le portail captif, d'abord. Wifi d'hôtel, aéroport, gare : le réseau veut vous afficher une page d'authentification, votre kill switch bloque tout, la page ne s'ouvre pas. C'est le scénario où les gens désactivent la protection pour se connecter, et où ils oublient de la remettre. La bonne pratique est de couper explicitement, de s'authentifier, puis de réactiver avant de faire quoi que ce soit d'autre.

Sur plusieurs plateformes, kill switch et split tunneling ne peuvent pas être combinés de la même manière. Mais il existe des exceptions : sur Windows, Proton VPN permet notamment d'utiliser le split tunneling avec son kill switch. Le comportement dépend donc de la plateforme et de l'implémentation.

L'IPv6, enfin. Historiquement, certaines mauvaises implémentations VPN pouvaient bloquer correctement l'IPv4 tout en laissant passer de l'IPv6. C'est donc un point à tester. Proton VPN prend aujourd'hui en charge IPv6 sur plusieurs plateformes et bloque ou désactive IPv6 lorsqu'il ne peut pas le protéger correctement.

Il existe aussi des limites propres aux systèmes d'exploitation. Proton documente notamment certains comportements particuliers sur les plateformes Apple : selon la situation, des services système ou certaines transitions réseau peuvent se comporter différemment du trafic applicatif classique. Aucun kill switch ne dispense donc de comprendre les limites de la plateforme sur laquelle il fonctionne.

🧪 Testez le vôtre

Notez votre adresse IP publique puis connectez-vous au VPN. Testez ensuite une véritable rupture du tunnel : changement de réseau, Wi-Fi coupé puis réactivé, sortie de veille ou interruption de la connexion VPN. Pendant cette coupure, essayez d'accéder à Internet. Votre IP publique habituelle ne doit jamais réapparaître. Pour aller plus loin, testez séparément les fuites IPv4, IPv6 et DNS.

Le kill switch ne rend pas votre VPN plus rapide ni plus sûr cryptographiquement. Il garantit simplement que la promesse tienne aussi pendant les trois secondes où plus personne ne regarde. Et c'est précisément là que les fuites se produisent.

👉 https://t.co/1KzOSG54zX

[Proton Drive @ProtonDrive]

no privacy, no agency, no freedom

what's next?

[𝐿𝑖𝑛𝑢𝑥 𝑢𝑠𝑒𝑟 @linuxuser1996]

1. YouTube AI mod bans you
2. You make a complaint
3. Human support can't restore your channel
4. You post it on 𝕏
5. If the post goes viral, YouTube rushes to unban your channel and then says sorry in the comments

[Kruptos @KuptoKosmos]

On ne peut pas empêcher les fuites de données...

On peut en revanche faire en sorte qu’elles soient beaucoup moins dangereuses pour soi avec seulement 3 habitudes accessibles à tous pour limiter l'impact :

➡️ Minimisez les vraies données que vous donnez... Pour tous les comptes non critiques (réseaux, boutiques, newsletters, services divers)
- Ne mettez pas forcément votre vraie date de naissance
- Évitez votre vraie adresse si ce n’est pas indispensable
- Utilisez un nom légèrement modifié si le service le permet

Gardez vos vraies informations uniquement pour les organismes qui en ont légalement besoin

(Avec un Pixel + GrapheneOS + les bonnes habitudes, tu es dans le top 2% des utilisateurs en termes de résistance aux fuites et à la collecte... Mais tu restes cependant exposé aux données que l’État et les grands acteurs détiennent déjà légalement... Ce setup protège surtout ce que tu contrôles encore !)

➡️ Compartimentez vos emails (très important)
Créez une adresse email différente par usage important, ou utilisez des alias
Exemple :
- [email protected]
- [email protected]
- [email protected]

Si une adresse apparaît dans une fuite, vous savez immédiatement de quel service elle vient... un bon moyens de tracer l’origine d’une fuite et d’agir vite

➡️ Mots de passe et double vérification
- Un mot de passe unique et long par compte (gestionnaire de mots de passe obligatoire)
- Double vérification via application (Aegis, 2FAS...) plutôt que par SMS

Autre :
- Ne cliquez jamais sur les liens. Même s’ils parlent des impôts, de votre banque ou d’une urgence. Tapez toujours l’adresse officielle vous-même
- Moins d’applications = moins de risques... Refusez toutes les autorisations non indispensables
- Vérifiez régulièrement les appareils connectés

Ces habitudes ne vous rendent pas invisible. Elles font en sorte que, le jour où une nouvelle fuite arrive, vous soyez beaucoup moins exposé et beaucoup plus rapide à réagir

La vraie protection commence par ne plus tout donner par défaut !

#Privacy #CyberSécurité

[PMM @ModsMouse]

Introducing PULSE 3.0.

Ultra-light at just 27g.

A completely reworked internal structure - engineered to reduce weight while increasing structural rigidity.

Featuring our new UltraFlat System, enabling precision calibration of your mouse’s base flatness.

Available August 22nd.

[𝐿𝑖𝑛𝑢𝑥 𝑢𝑠𝑒𝑟 @linuxuser1996]

The 2026 DeGoogling Kit

Android
GrapheneOS → security & privacy focused Android

Search
Kagi → paid search with no ads
Startpage → Google results with privacy interface
DuckDuckGo → privacy oriented search
SearXNG → open source metasearch (self-hostable)

Browser
Firefox → open source from Mozilla
LibreWolf → hardened Firefox for privacy
Vanadium → hardened Chromium (GrapheneOS)
IronFox → privacy focused Firefox fork
Fennec F-Droid → clean Firefox-based browser
Titanium Browser → privacy focused browser

Email
Proton Mail → encrypted & privacy focused
Tuta → encrypted with strong privacy focus
Infomaniak Mail → European provider
https://t.co/xqIKWkH0W1 → privacy focused German provider

Drive
Proton Drive → encrypted cloud storage
Tuta Drive → encrypted file storage
Infomaniak kDrive → European cloud storage
Nextcloud → self-hosted files, sync & collaboration

Calendar
Proton Calendar → privacy focused
Tuta Calendar → encrypted
Infomaniak Calendar → European service
Nextcloud Calendar → self-hosted
Fossify Calendar → simple open source Android calendar

Maps
Organic Maps → offline OpenStreetMap
CoMaps → community offline navigation
OsmAnd → detailed maps & navigation
Magic Earth → privacy focused navigation
HERE WeGo → offline maps
Vela Maps → Maps-like without Google account

YouTube
PeerTube → decentralized video
Odysee → alternative video platform
NewPipe → lightweight Android client
LibreTube → privacy focused Android frontend
FreeTube → desktop client

Photos
Ente Photos → encrypted photo storage
Immich → self-hosted Photos alternative
Nextcloud Photos → photo management via Nextcloud
Fossify Gallery → simple local gallery

Messaging
Signal → private encrypted messaging
SimpleX Chat → no permanent user IDs
Session → privacy focused decentralized
Matrix / Element → open & federated

Docs
LibreOffice → full desktop office suite
ONLYOFFICE → strong Office compatibility
CryptPad → privacy focused collaborative docs
Nextcloud Office → collaborative editing

Play Store
F-Droid → free & open source apps
Obtainium → install/update from sources
Aurora Store → Play catalogue alternative
Komi Store → alternative app store

Authenticator
Aegis → open source Android authenticator
2FAS → easy 2FA
Ente Auth → encrypted with sync

Smart Home
Home Assistant → open source home automation
openHAB → open source smart home
Zigbee2MQTT → Zigbee to your own system

One service at a time.
Choice > dependence.

[エルミタージュ秋葉原編集部 @hermita_akiba]

Seasonic、ATX電源ユニットで初めて最上位認証の「80PLUS Ruby」を取得

➡️「PRIME RX-1600」がTITANIUMを上回る最上位認証を取得
https://t.co/JZXpETQR4Z

[𝐿𝑖𝑛𝑢𝑥 𝑢𝑠𝑒𝑟 @linuxuser1996]

Switch to GrapheneOS.

[Proton @ProtonPrivacy]

Reminder that if you're on X, Grok also still trains on user data by default, and here's how to turn it off:

Go to Settings and privacy → Privacy and safety → Data sharing and personalization → Grok & Third-party Collaborators → Uncheck all of the boxes.

[GrapheneOS @GrapheneOS]

Fairphones lack the updates and hardware-based security features expected by GrapheneOS.

They're missing hardware security features needed to provide strong encryption for the vast majority of users not using a very strong passphrase. They're similarly missing hardware-based protections heavily used in GrapheneOS to protect from exploitation including remote attacks.

Fairphones have atrocious updates, privacy and security. They lag many months and even years behind on providing crucial standard privacy and security patches. They've failed to respond to the discovery of severe security issues including multiple of their devices using publicly available private keys for signing.

Fairphone lags months behind on providing Android Security Bulletin patches which are themselves delayed by months compared to when OEMs are first provided and allowed to ship the patches. They lag a year or more behind on major OS updates and count this as additional support time compared to other OEMs. For example, a final major OS update being delayed for 3 years is marketed as providing 3 more years of support compared to shipping it on time.

Fairphone 5 and earlier have an end-of-life kernel branch and the same fate awaits the Fairphone 6. Pixels move to newer kernel branches and are currently moving to 6.12 and then on to 6.18. Other OEMs are also beginning to use newer kernels and move to new branches. Linux LTS branches are only going to have 2 years of support going forward.

Fairphones are designed and assembled by an ODM. Fairphone has very limited involvement in engineering the devices. The working conditions and supply chain are also largely up to T2Mobile rather than Fairphone. Whether either of those are better than Pixels or especially iPhones should be demonstrated with evidence. There's extremely little information available on the working conditions, pay and other aspects of the assembly and supply chain for Fairphones.

Fairphone replaced their own open source OS without Google Mobile Services with /e/ as part of a close partnership with Murena. /e/ and Murena have repeatedly claimed highly private and secure devices mainly benefit criminals and pedophiles along with peddling other authoritarian talking points. They've falsely claimed GrapheneOS devices are mainly used by criminals and aren't useful to regular people. Fairphone has chosen to stand with this company included when contacted by the media about criticism.

https://t.co/BWM15UuiuU

https://t.co/QmrgmbRyVa

Despite the marketing, /e/ has very poor privacy and security. /e/ has their own invasive services with tracking, gives highly privileged access to default enabled Google services and doesn't keep up with basic updates. It greatly rolls back privacy and security compared to the Android Open Source Project.

https://t.co/4ntrvMGkFA

https://t.co/zEdqfnCH36

https://t.co/uWVPGoiEUs

[RyseUpGaming @RyseUpGaming]

Lmao not only did Wallhack think that releasing a $360 board was a play they even cut the affiliate commission and discount to 5% from 10% which now doesn’t even constitute recommending their scam🤣there’s no point in promoting their shit anymore🫡 Ryse out.

[Will @realwillreil]

You learn something new about electronics every day

[Christophe Boutry @Ced_haurus]

En fait, je pense que vous ne réalisez pas à quel point @SebLecornu et le reste du gouvernement se foutent de votre gueule.

La France est le pays le plus pillé d'Europe. Hôpitaux, administrations, collectivités : ça fuite en continu.

Et on a littéralement l'outil sur la table. NIS2, la directive européenne qui force 15 000 entités françaises à se sécuriser, avec des obligations fortes, des contrôles et des sanctions. Elle devait être transposée avant le 17 octobre 2024. On est en août 2026.

Vous savez pourquoi c'est bloqué ?

Parce que la police, la DGSI et toute la clique spécialisée dans la surveillance boudent et freinent des quatre fers.

Le Parlement a ajouté l'article 16 bis : interdiction d'imposer des portes dérobées dans le chiffrement. Les services n'en veulent pas. Ils veulent la clé. Tant qu'ils ne l'ont pas, le texte reste au congélateur et c'est Matignon qui tient l'ordre du jour.

Résultat : le 8 juillet, Bruxelles nous a traînés devant la Cour de justice de l'UE. On va payer des amendes pour ne pas avoir protégé nos propres administrations 🤡.

Entre sécuriser le pays et garder l'espoir de lire vos messages, ils ont choisi.

[Stop Killing Games Official @StopKilingGames]

The host of the podcast, the one that said gamer rights are “complicated” without any context whatsoever, posted on Twitter: ”…I want them to succeed. I am on the side of PlayStation, and Xbox, and all the companies. I want them to win.”
Oh, he is also sponsored by Sony.

Fair enough: he’s entitled to his bias. But maybe he should disclose it. And maybe the journalists reporting on this should disclose it too.

[Christophe Boutry @Ced_haurus]

❌ Thanks for leaving the movement. 😂

[Brave @brave]

Websites can collect information on your graphics card and drivers and use it to track you.

Starting with update v1.93 for desktop and Android, Brave is rolling out new protections against this type of fingerprinting. https://t.co/LS6q5nQHQ1