Quand le mercure s'affole, la tentation est grande de se jeter sur la télécommande de la clim ou d'ouvrir grand toutes les fenêtres. Mais tenez-vous bien : une astuce d'une simplicité désarmante, surnommée la "méthode de l'homme des cavernes", pourrait bien changer la donne pour garder votre intérieur frais et dormir paisiblement, tout ça sans un euro de dépense énergétique.
Let’s Encrypt teste auprès de ses clients un nouveau service : la délivrance de certificats TLS/SSL attribués non pas à un nom de domaine, mais à une adresse IP. Plusieurs autorités de certification la proposaient déjà, mais le service de Let’s Encrypt, qui devrait être déployé plus largement d’ici à la fin de l’année, présente l’intérêt d’être gratuit…
Let’s Encrypt a annoncé mardi l’émission de son premier certificat associé à une adresse IP. Une page de test permet de confirmer l’efficacité du dispositif : le navigateur accède directement à une adresse IPv6 et pourtant, la connexion se fait bien en HTTPS, ce qui confirme la détection d’un certificat valide.
En plus de l’adresse IP, on remarque dans les détails du certificat qu’il est aussi valable les noms de domaine, ici abad.cafe. Let’s Encrypt ne parle que d’IPv6 dans ses exemples, mais rien ne devrait empêcher les certificats de fonctionner avec des IPv4, à confirmer lorsque la fonctionnalité sera disponible.
L’autorité, placée pour mémoire sous le contrôle de l’Internet Security Research Group (ISRG), indique que cette nouvelle fonctionnalité est pour l’instant proposée à une sélection de clients dans son environnement de simulation (staging).
Dans les usages du quotidien, l’internaute lambda réalise sa navigation courante au moyen d’URL, qui reposent sur des noms de domaine, puis sur des résolveurs DNS chargés de faire le pont entre ces derniers et l’adresse réseau de la machine que l’on souhaite contacter. Dit autrement : pour lire Next, j’entre le domaine next.ink dans mon navigateur, et non l’adresse IP du serveur qui héberge le site.
L’utilisation des noms de domaine présentent de multiples avantages, à commencer par celui de constituer un référentiel permanent, là où l’adresse IP d’une machine peut changer. Si le serveur qui héberge Next migre vers une nouvelle infrastructure, son adresse IP changera, mais le site restera accessible via l’adresse next.ink.
« Étant donné que les adresses IP peuvent changer si facilement, le sentiment de « propriété » que l’on peut avoir à leur égard – ou qu’une autorité de certification peut être en mesure d’attester – a tendance à être plus faible que pour un nom de domaine », estime de ce fait Let’s Encrypt. Dans la pratique, la plupart des certifications TLS/SSL, qui servent pour mémoire à garantir le chiffrement des échanges entre le client (votre navigateur) et le serveur, portent donc sur des noms de domaine.
Il existe toutefois plusieurs cas de figure dans lesquels l’internaute peut avoir besoin d’utiliser directement une adresse IP… le plus évident d’entre eux étant d’offrir la possibilité de se connecter à un serveur Web de façon sécurisée sans avoir à acheter un nom de domaine.
Entre autres scénarios, Let’s Encrypt évoque l’accès distant à des appareils domestiques de type NAS ou domotique – qui soulève la problématique de l’adresse IP dynamique chez certains fournisseurs d’accès à Internet, ou l’établissement d’une session éphémère à une infrastructure distante, à des fins d’administration de serveur par exemple.
Bien que ces usages puissent être considérés comme relevant d’une niche, la demande d’une certification des adresses IP est formulée auprès de Let’s Encrypt depuis au moins 2017, remarque The Register. Et la question se pose depuis nettement plus longtemps, comme en témoignent ces échanges de 2010…
Plusieurs autorités de certification se sont d’ailleurs déjà positionnées sur le sujet, mais leurs offres sont payantes, là où Let’s Encrypt propose un service gratuit.
Pour profiter de ces certificats d’adresses IP, il faudra toutefois patienter, puisque Let’s Encrypt évoque une disponibilité en production « courant 2025 ». « Avant cette disponibilité générale, nous pourrions autoriser l’émission de listes pour un nombre limité de partenaires susceptibles de nous faire part de leurs retours », précise l’autorité.
Let’s Encrypt justifie notamment ce délai par la nécessité de laisser le temps nécessaire aux éditeurs de logiciels pour adapter leurs clients à cette évolution, mais souhaite également faire d’une pierre deux coups. La disponibilité générale des certificats pour adresses IP devrait ainsi intervenir en même temps qu’un autre changement majeur, préparé de longue date : le passage à des certificats « courts », dont la durée de vie sera limitée à six jours.
Vous recherchez une montre ou un bracelet connecté à un prix abordable, pour vous accompagner pendant le sport et surveiller votre santé au quotidien ? Voici quelques modèles proposés en ce moment à prix réduit.
Vous êtes à la recherche d'un SSD PCIe 4.0 d'une capacité de 1 To le moins cher possible, mais avez du mal à vous résoudre à acheter l'un des modèles que l'on arrive généralement à trouver en promotion aux alentours de 50 ou 55 € et qui sont quasiment tout le temps équipés de NAND 3D QLC à l'enduran...
L’association derrière les licences Creative Commons se lance dans les débats sur l’utilisation des contenus par les IA. Elle propose ce qu’elle appelle rien de moins qu’un « nouveau contrat social à l’ère de l’IA » : les CC Signals.
Creative Commons a récemment lancé un cadre pour permettre aux auteurs et autrices de contenus, que ça soit des images, des vidéos ou du texte, de spécifier comment ceux-ci peuvent être réutilisés par des machines, par exemple lors de l’entrainement de modèles d’IA générative.
Les licences Creative Commons sont devenues, au cours des années, une institution dans le paysage de l’internet. Les artistes comme les chercheurs ou les entreprises les ont adoptées. Mais elles ont été conçues dans un monde dans lequel les modèles de langage n’existaient pas.
Certaines entreprises d’IA générative n’ont pas hésité à entrainer leurs modèles en utilisant notamment des contenus sous la licence Creative Commons by-sa comme ceux de Wikipédia. Celle-ci pose pourtant des conditions pour la réutilisation des œuvres : l’attribution et le partage dans les mêmes conditions, même lorsqu’il s’agit d’une transformation.
Mais Creative Commons s’est bien rendu compte que les licences n’étaient pas l’outil approprié pour indiquer aux éventuels réutilisateurs ce que les auteurs les autorisent ou pas à faire de leurs contenus.
L’association a donc lancé un nouveau chantier : les CC Signals. La semaine dernière, elle y consacrait un billet de blog, qui explique notamment que « fondés sur les mêmes principes que ceux qui ont donné naissance aux licences CC et aux dizaines de milliards d’œuvres sous licence ouverte en ligne, les CC signals permettront aux détenteurs d’ensembles de données d’indiquer leurs préférences quant à la manière dont leur contenu peut être réutilisé par des machines, sur la base d’un ensemble d’options limitées mais significatives, façonnées dans l’intérêt du public ».
Elle affirme que ce cadre est destiné à être à la fois un outil technique mais aussi légal, et une proposition sociale : « un appel à un nouveau pacte entre ceux qui partagent les données et ceux qui les utilisent pour entrainer des modèles d’IA ».
Pour l’instant, ce « nouveau pacte social » n’en est qu’à ses débuts. Dans son TL;DR, l’association admet que « c’est un défi extrêmement complexe et les enjeux sont énormes ». Dans son rapport [PDF] sur le sujet, elle détaille quatre ce qu’elle appelle des « signal elements » qu’elle a « conçus pour refléter les éléments essentiels du thème général de la réciprocité ». Ces éléments sont l’équivalent des conditions des licences Creative Commons :
Crédit : vous devez donner le crédit approprié en fonction de la méthode, des moyens et du contexte de votre utilisation.
Contribution directe : vous devez apporter un soutien financier ou en nature à la partie déclarante pour le développement et l’entretien des contenus, sur la base d’une évaluation de bonne foi tenant compte de votre utilisation des contenus et de vos moyens financiers.
Contribution à l’écosystème : vous devez apporter une aide financière ou en nature à l’écosystème dont vous bénéficiez, sur la base d’une évaluation de bonne foi tenant compte de l’utilisation que vous faites des contenus et de vos moyens financiers.
Ouverture : le système d’IA utilisé doit être ouvert. Par exemple, les systèmes d’IA doivent satisfaire à la classe II du cadre d’ouverture des modèles (MOF), à la classe I du MOF ou à la définition de l’IA à source ouverte (OSAID).
L’association indique que tout cela reste encore au stade de brouillon et n’est donc pas gravé dans le marbre. Concernant la contribution directe, elle précise que l’idée des CC signals ne doit pas être vue comme un outil sur lequel faire reposer un modèle économique « ni même comme un moyen de récupérer les coûts de manière fiable ».
Sur la contribution à l’écosystème, elle souligne que, « bien que la formulation initiale soit très ouverte, [elle espère et attend] que des normes, des bonnes pratiques et même de nouvelles structures collectives se développent autour de cette notion dans différents secteurs et pour différents types de réutilisations ».
Comme pour les licences, les signaux CC peuvent être combinés. Pour l’instant, l’association a imaginé quatre combinaisons possibles :
Pour l’implémentation, Creative Commons a partagé ses réflexions sur GitHub. Pour l’instant, l’idée serait d’insérer les signaux dans le fichier robots.txt et dans l’en-tête HTTP Content-Usage.
Dans le robots.txt, on pourrait avoir une déclaration du genre :
ConnexionUser-Agent: *
Content-Usage: ai=n;exceptions=cc-cr
Allow: /Et le header HTTP pourrait ressembler à :
200 OK
Date: Mon, 09 Jun 2025 12:42:03 UTC
Content-Type: text/plain
Content-Usage: genai=n;exceptions=cc-cr-ecDans son billet, l’association se disait ouverte aux critiques. Une semaine après, celles-ci semblent avoir été massives, puisqu’elle a publié un billet de mise à jour pour faire le point. Les griefs porteraient notamment sur le fait que Creative Commons mette le pied dans la gestion de l’utilisation des contenus par les entreprises d’IA.
Dans son nouveau billet, l’association s’est sentie obligée de préciser qu’elle pense « que les pratiques actuelles des entreprises d’IA constituent une menace pour l’avenir des biens communs ». « Ce sentiment ne nous surprend pas » affirme l’association, « nous le ressentons également. En fait, c’est la raison pour laquelle nous réalisons ce projet ».
Elle ajoute que « de nombreux créateurs et communautés de la connaissance se sentent trahis par la manière dont l’IA est développée et déployée. Le résultat est que les gens se tournent, à juste titre, vers la fermeture ». Et commente : « à terme, nous craignons que les gens ne veuillent plus du tout partager publiquement ».
Elle précise donc que « les créateurs qui souhaitent sortir totalement de la réutilisation par les machines n’ont pas besoin d’utiliser un signal CC. Les signaux CC sont destinés à ceux qui veulent continuer à partager, mais avec certaines conditions ».
Meta, maison mère de Facebook et Instagram, a annoncé faire appel de l’amende de 200 millions d’euros infligée par la Commission européenne en avril pour non-respect des règles sur l’utilisation des données personnelles. Cette décision s’inscrit dans un contexte de tensions et de contrôle accru des géants de …
Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter
N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)
L’article Meta fait appel de l’amende de 200 millions d’euros en Europe est apparu en premier sur KultureGeek.
L'onde de choc continue de se propager chez Microsoft. Un MMO secret, un projet ambitieux développé par ZeniMax Online Studios – ces mêmes artistes derrière le colossal The Elder Scrolls Online – vient d'être brutalement annulé. Conséquence directe : Matt Firor, le dirigeant historique du studio, quitte le navire après 18 ans de bons et loyaux services. Une triste nouvelle qui s'inscrit dans la longue série de décisions douloureuses prises par le géant de Redmond et plus globalement dans le secteur du jeu vidéo.
La saison 3 de cette série Netflix bat déjà tous les records quelques jours après sa sortie. Les critiques sont mitigées, mais vous devriez la regarder.[Plus]
Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.
MSI enregistre auprès de la EEC plusieurs nouveaux noms de cartes mères. Au total, ce sont trois nouveaux modèles AMD 800 Series Max qui sont déposés. Ces versions font office de lancement de « mi-parcours » et visent à dépoussiérer certaines cartes en rajoutant de nouvelles fonctionnalités ou en proposant de nouveaux modèles… Comme une […]
L’article MSI enregistre des cartes mères 800 Series Max auprès de la EEC ! est apparu en premier sur Overclocking.com.
À son tour, Perplexity lance son abonnement IA à un prix élevé de 200 dollars par mois. Il est baptisé Perplexity Max et s'adresse aux utilisateurs les plus exigeants.
Livraisons en hausse légère au second trimestre 2025, mais du stock qui s’accumule… Les soutiens de la marque Tesla se réjouissent des quelques chiffres positifs, mais tout n’est pas vraiment rose.
Les licenciements semblent ne jamais devoir s’arrêter dans le monde de la tech, et après l’énorme plan social de Microsoft (qui met à la porte 9000 employés), c’est au tour de TikTok de faire des siennes. Si l’on en croit en effet les bonnes sources de Bloomberg, TikTok …
Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter
N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)
L’article TikTok continue de licencier dans sa division TikTok Shop US est apparu en premier sur KultureGeek.
