@tournesol Les CVEs c'est en gros une base de données de vulnérabilités. Le processus normal c'est : - une faille est trouvée. La personne ayant trouvé la faille (hacker) envoie les détails aux développeurs et créé un CVE. - une entreprise compétente donne une note au CVE, sur un grille de critères genre si c'est facile à reproduire, si c'est détectable ou pas, le genre de données compromises etc. - les devs travaillent avec le hacker sur un fix, rien n'est public à ce moment - le patch sort et la vulnérabilité est annoncée, mais les détails pas encore pour éviter des attaques avant que tout le monde patch - après une certaine durée discutée entre le hacker et les devs, le hacker créé un article de blog (ou similaire) avec les détails.
Ce processus prend typiquement 3-6 mois, donc maintenant on n'a plus qu'à attendre la durée estimée nécessaire pour que les admins aient patch :bugcat_keyboard:
Je viens de découvrir que Monkeytype a des options de langages de programmation dans la liste des langages proposés. C'est plutôt cool, ça permet de pratiquer certains symboles qui ne sont pas dans les dictionnaires de base mais utilisés quotidiennement.
La semaine prochaine c'est Black Friday. D'habitude j'en profite pour acheter mes cadeaux de Noël, mais alors cette année je n'ai aucune idée de quoi offrir...
Je suis allé grimper, très bonne séance aujourd'hui j'ai réussi à passer 4 blocs du niveau que je n'arrivais pas à faire la dernière fois :blobcat_strong_flex:
Et il a neigé pendant que j'y étais, maintenant il y a une petite couche blanche et pas de soleil pour la faire fondre :akko_excited:
Et il y avait un gars torse nu, définition du corps parfait quoi. No homo mais goals à fond :blobcat_uguu:
@tournesol@pelegrine On a vraiment besoin de 64GB de RAM ? Vivement que Iceshrimp.NET soit utilisable, je vais 100% blâmer NodeJS là dessus... Pareillement le CPU a l'air overkill, je pense que réalistiquement à part le stockage tout le reste peut être /2 :blob_nervous2:
@pelegrine@tournesol Ooof, ça m'intéresserait de voir les détails pour voir si ça peut s'optimiser un peu, ça me semble beaucoup pour un serveur avec pas tant d'utilisateurs actifs.
Dans tous les cas je continue à donner 10€/mois :blobcat_kiss_heart:
LinkedIn c'est vraiment n'importe quoi. Je viens de voir un post d'un gars qui se dit "1000x dev" parce qu'il a écrit 7 millions de lignes de code avec des outils assistés par IA sur la dernière année, et qu'il a écrit un petit outil qui a traduit son nombre de lignes de code en heures de travail humain...
Mon gars sur tes 7 millions de lignes, tu connais peut-être 2000, tes applications doivent être ultra buguées et pleines de vulnérabilités. T'es pas un 1000x dev, t'es un 0.1 dev.
@mdione I'd be curious to see the total amount of servers it reached, and if possible what kind of software they all use. Could be interesting to compare the numbers to fedidb.org and see if they somewhat match.
1