BERMON Clément 🦊

Développeur web (PHP Symfony Vue.js Tailwind CSS Docker). Ceci est un compte personnel, mes tweets n'engagent que moi

[Raphael Grably @GrablyR]

Être souverain ET économiser de l’argent, c’est possible.

Y compris en France. Rendons hommage aux clairvoyants et aux courageux.

[Guillaume Champeau @gchampeau]

Vous cherchez du travail ? Ce post va vous intéresser 👇

Ce lundi s'achève pour moi une période de plusieurs mois de chômage après un licenciement économique. Je n'en ai rien dit ici, mais cette période m'a conforté dans l'idée qu'il faut ne pas avoir vécu dans sa chair la situation de chômeur pour croire que ça peut être confortable. C'est stressant et il faut réussir à garder le moral en recevant chaque jour les mauvaises nouvelles des refus ou de l'absence de nouvelles offres. Vous vivez avec un sablier qui s'écoule : la durée d'indemnisation.

S'ajoute à ça un obstacle d'une nouvelle nature : l'IA.

En chômeur débutant (jusque là j'avais eu la chance d'avoir une trajectoire linéaire faite d'opportunités construites ou saisies), je n'avais pas bien saisi au début l'importance cruciale d'avoir un CV lisible par les logiciels de pré-sélection ATS utilisés par les RH et désormais aussi adaptés spécifiquement à chaque offre d'emploi. Je me suis fait rejeter sans explication de plusieurs offres où, sur le papier au moins, je cochais toutes les cases. Et j'ai fini par comprendre que mon CV n'était jamais lu par un humain.

Désormais vous ne devez plus avoir un seul CV. Vous devez créer une version différente de votre CV pour chaque offre d'emploi, qui raconte votre parcours et votre savoir-faire avec les mots qui seront ceux qui feront dire à l'IA du recruteur : "ce candidat mérite d'être vu".

Il faut optimiser chaque CV pour chaque candidature, garder trace de quel CV a été envoyé à qui, etc.

Et vu que j'avais du temps, l'envie de faire des choses et que je ne trouvais rien de bien fait sur le marché, j'ai décidé de me créer mon propre outil sur-mesure, que je viens de mettre en ligne pour tout le monde : ExactMatchCV.

➡️https://t.co/oj8awYbRy4

Vous y trouvez un moteur de recherche avec toutes les annonces référencées par France Travail et chaque fois que vous voyez une annonce intéressante, vous pouvez en quelques clics créer une version adaptée de votre CV (l'idée n'est pas de mentir sur votre CV, mais d'utiliser les bons mots !), et retrouver quel CV vous avez envoyé à quel recruteur.

L'outil vous dit si votre CV peut être vu comme pertinent par l'IA du recruteur par rapport à l'annonce publiée, et vous conseille sinon des améliorations.

C'est gratuit dans la version de base donc n'hésitez pas à tester et me faire des retours. La peinture est encore très fraîche mais ça sèchera au plus vite.

[Le Virus Info + Pirates Mag' + Les Puces Info @ACBM_COM]

Ça sent l'#arnaque, non ? Vous avez acheté #Microsoft Office 2019 pour Apple en version Mac ou iOS ? Erreur ! Le 13 juillet, ces logiciels seront bridés, les fichiers pourront être lus/imprimés, mais pas édités ! Il est plus que temps de passer à une alternative libre...

[Henri Gauthier Ⓜ️ 🇫🇷 @HenriGauthier19]

⚠️ Remarques additionnelles sur Utiq

Julien Delhommeau (@juliendelhomme5), COO France de Utiq, intervient en ce moment dans les posts X concernant Utiq pour répondre aux inquiétudes des internautes. C'est très bien et nous pouvons l'en remercier. Le contradictoire est sain et normal. SVP restez courtois, et profitons-en plutôt pour tenter d'être constructifs.

Plusieurs remarques/questions concernant Utiq.

1. "Cross-browser"

Julien affirme que le cross-browser nécessite, pour un même site, d'accepter sur les deux browsers l'utilisation d'Utiq. J'ai testé sur France TV, je confirme a priori.

2. Opt-out d'un an : pourquoi ?

L'opt-out d'un an semble mystérieux. Pourquoi un an ? Pourquoi pas "tout le temps" ? Pourquoi pas 5 ans ?

Certains internautes m'ont affirmé qu'ils avaient mis un rappel calendrier dans un an pour se rappeler de désactiver à nouveau.

C'est délirant.

3. Statut d'Utiq vs FAI

C'est un des points qui me choque le plus. Quel est le statut d'Utiq au regard des FAI et de la compétition éventuelle ?

J'ai une SAS, est-ce que moi aussi je peux "demander" un network signal aux FAI ou est-ce un partenariat exclusif ?

👉Si oui : cela me semble monopolistique et interroge sur le statut réel d'Utiq.
👉Si non : le système risque d'être dévoyé.

4. Network Signal

Il n'y a aucune doc sur le sujet. Comment cela fonctionne ? Comment est-il construit ? Comment est-il chiffré et sauvegardé ?🤔

5. Consentement niveau FAI

Le partage à une société externe d'un "network signal" doit/devrait faire l'objet d'un consentement au niveau de son FAI, en plus d'Utiq.

Personne ne connaît Utiq, tout le monde connait son FAI.

Sauf erreur, je ne me souviens pas avoir consenti à partager un "network signal" au niveau de mon FAI. Du reste, je ne sais même pas comment m'y opposer au niveau de mon FAI ***pour toutes les sociétés externes***.

C'est fortement en relation avec le point 3 : le statut d'Utiq n'est pas clair. C'est une boite indépendante, mais tout le système fonctionne comme si c'était une extension ou une filiale des FAI.

6. Un Network Signal pour toute sa connexion internet.

C'est quand même très problématique à mon sens au niveau GDPR.

On peut se dire : "ouais bon ça va, recevoir les mêmes pub/produits pour toute la famille, c'est pas grave", mais ça va bien au delà de ça.

Une connexion internet peut être une colocation, ça peut être un café, ça peut être une société même.

En France, beaucoup de connexions internet partagées ne sont pas des offres "pro".

7. Rôle des FAI

Cela a été souligné par l'autorité allemande chargée de la protection des données : les FAIs occupent une position de confiance particulière difficilement compatible avec le suivi publicitaire.

Je reste choqué par le dévoiement des FAI à cet égard. Conceptuellement, ce n'est pas leur rôle.

La confiance s'érode progressivement, à raison.

8. Opacité

Les internautes sont pris par surprise. Certes, il y a eu des articles sur Utiq dans la presse spécialisée.

Mais franchement, les FAI ont fait de la merde. Sur une techno comme ça, un mail aux abonnés était un minimum car c'est une extension de l'objet social des FAI, qui contribuent donc activement à de la publicité ciblée sur internet sur des sites qui ne sont pas les leurs.

Aussi :

👉 Quid de l'open-source ? Les dépots github d'Utiq sont rachitiques.
👉Quid de la comm ? Utiq n'a même pas de compte X.
👉Quid du fonctionnement technique ? La doc est abscon.

9. L'argument européen

Utiq est présenté comme un contre-poids souverain européen aux sociétés américaines. Je trouve cet argument insupportable.

Je sais bien que la "neutralité du net" et qu'un internet libre ne sont plus qu'un vague souvenir en Europe et dans beaucoup de pays, mais c'est tout de même un principe que l'on devrait défendre, plutôt que cette espèce de course et de retour de balancier car on n'a pas été foutu de prendre le virage internet.

Si Orange - qui a laissé couler Dailymotion - préfère cibler les internautes par de la pub via ma connexion plutôt que d'innover et proposer des services intéressants, j'y vois un gros problème de cœur de métier.

Par ailleurs, la souveraineté dite européenne s'arrête bien souvent à AWS et Cloudflare 😉👀

10. L'aspect "amateur"

👉Utiq, backé par les plus grands FAI européens, est sur un site WordPress - ça m'inspire pas confiance
👉Erreurs récurrentes sur consenthub : "Merci de réessayer plus tard"
👉Fautes d'orthographe
👉Pas de comm digne de ce nom
👉Pas de certifs / audits
👉Rien sur la sécurité des données
👉Du blabla marketing, des slogans à tout va :

"our digital world should be more inclusive",
"Doing more with less",
"People first. Always." etc.

Le "manifeste" d'Utiq est une caricature de bureaucrate de mon point de vue.

11. 40 millions d'identifiants en France

Utiq revendique 40 millions d'identifiants créés en France alors que la plupart des gens n'ont jamais entendu parler d'Utiq avant. C'est tout de même un problème non ?

Le consentement à base de popup n'est pas éclairé. Je vais pas dire que c'est déloyal pour ne pas froisser. Je vais plutôt dire que c'est bien joué... Merci à nos FAI.

En conclusion

a. Je réitère la nécessité d'opt-out de ce système.
b. Vu l’ambiguïté croissante des FAI français, un VPN en sortie devient indispensable.

[Ramin Nasibov @RaminNasibov]

Humans will soon replace AI.

[BERMON Clément 🦊 @chou666]

@Max_HelpRoom @arnaudversini @CNIL Imaginons dans un cybercafé, dans un train, au collège, au boulot ...

[Christophe Boutry @Ced_haurus]

C’est peut-être pas la NSA, mais c’est le genre de réponse qui nous envoie dans le mur depuis des années.

« On peut désactiver en cherchant le lien ? Ah bah c’est bon. On peut bloquer ? C’est OK. On peut contourner ? Faisons ça. »

Ma voisine de 60 balais n’ira jamais faire un « opt-out ». Elle cliquera sur “accepter” et sa famille, qui partage la connexion, sera tracée.

20 millions d’utilisateurs en base Utiq en 2024. Combien en 2026 ? Combien verront ton post ?

C’est en fermant les yeux sur ce type de technologie et de pratique qu’on finit par se faire enfler.

« Ah, je comprends pas, je parlais de véranda hier avec mon mec et pouf, des tonnes de pubs 🥲 »

Jusqu’à la prochaine technologie qui fera passer Utiq pour des Bisounours.

Si tu l’acceptes, pas moi.

[Christophe Boutry @Ced_haurus]

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer 👉

Utiq, c'est un système de tracking qui n'a pas besoin de cookie. Il utilise votre opérateur télécom.

Le site que vous visitez transmet votre IP à Utiq. Utiq la transmet à Orange, SFR ou Bouygues. Votre opérateur crée un identifiant lié à votre numéro de téléphone. Et cet identifiant vous suit sur tous les sites partenaires.

Vider votre cache ne change rien. La navigation privée non plus. C'est cross-plateforme. Votre IP = votre identifiant publicitaire. Formidable.

Derrière Utiq, on trouve Deutsche Telekom, Orange, Telefónica et Vodafone. Les opérateurs qui transportent vos données depuis 20 ans viennent de décider qu'ils allaient aussi les monétiser.

C'est présenté comme une alternative "éthique et européenne" aux GAFAM. 😂

Vous échangez Google contre votre opérateur télécom. Qui connaît votre numéro de téléphone, votre adresse, et tout votre trafic réseau.

Cliquez sur Rejeter.

[Symfony @symfony]

Polyfill 1.38.1 released
https://t.co/1AgJKqu1Ve

[Projet Arcadie @Projet_Arcadie]

Une aide permettant aux chômeurs de faire financer leur diplôme par France Travail a été supprimée.
VAE : l’aide pour les chômeurs supprimée en toute discrétion.
https://t.co/CpismQE8O3
#FranceTravail #CPF #VAE

[Fabien Potencier @fabpot]

#symfony #twig New security releases are scheduled for tomorrow.

[Creapills 💊 @creapills]

Le Royaume-Uni frappe une pièce de monnaie en hommage au Seigneur des Anneaux pour les 25 ans du film. Grâce à une technologie optique gravée dans le métal, incliner la pièce face à la lumière fait surgir l'Œil de Sauron depuis le centre de l'Anneau, comme s'il était réellement piégé à l'intérieur. 👁️

Plus d’infos : https://t.co/RAIKXCec5z

[BERMON Clément 🦊 @chou666]

@tokayphd @tooraretooweird @astro_samira_b du piment, plus chaud !

[Nicolas Grekas 💙💛 @nicolasgrekas]

Be ready to update Twig and Symfony TODAY. Security issues are all the rage in the era of advanced LLMs!

I’ve been deep in that tunnel for the past 10 days, finally seeing the light at the end 🥵

[Fabien Potencier @fabpot]

During the last few weeks, the #Symfony core team has been hard at work fixing a long list of vulnerabilities for both #Symfony and #Twig. Today, we're publishing that work in the biggest security patch releases ever. Bare with us and wish us luck 🍀

[Jodia Pansart @JPansart]

NEW! Paris #javascript HomeExchange recrute un·e Senior Backend Engineer (65-75K€) à Paris 10e (2j TT/semaine) #NodeJS #NestJS #Typescript
🚀https://t.co/m4CdJTLZUU

[BERMON Clément 🦊 @chou666]

bonjour @benjamincode, je travaille actuellement sur l'accessibilité de mon site qui possède des boutons verts comme celui de meetsponsors, Lighthouse m'indique un problème de contraste sur ton site comme sur le mien, une idée pour corriger le contraste ?

[International Cyber Digest @IntCyberDigest]

‼️🚨 Microsoft calls this "intended behaviour," so here we go.

How to dump the credentials of every user stored in Microsoft Edge:

1. Open Edge. Don't browse anywhere, just open it.
2. Flip to Task Manager, find Edge, expand the task.
3. Highlight the "browser" sub-task, right-click, and choose "Create Memory Dump."
4. Open the dump file and look for credentials.

The logged-in Windows user can dump every stored Edge credential with no additional rights. Which means any malware that user executes has those credentials for the asking.

Thanks to Rob VandenBrink at SANS: https://t.co/ebtVZxne4L

[BERMON Clément 🦊 @chou666]

@pbeyssac Ma seule piste, c'est une rénovation de l'application pour mieux supporter la charge. Mais c'est long et cela commence a me coûter en traffic.

[BERMON Clément 🦊 @chou666]

@pbeyssac J'ai une application legacy dans ce cas de figure, j'ai fermé la porte a des pays entiers, solution temporaire puisque le trafic passe le lendemain par un autre pays. Maintenant ils passent pas les état-unis que je ne peux pas fermer, pas de solution pour l'instant