Voici la 2eme rencontre, en physique cette fois, du collectif Tubercule.

Celle-ci aura lieu le dimanche 1 novembre 2026 de 16h00 à 18h00 au préau du Triangle, boulevard de Yougoslavie à Rennes.

Que vous soyez ou non dans le milieu de l'informatique, si les questions autour de la réappropriation du numérique à gauche vous intéressent, si nos règles et nos valeurs vous parlent, alors n'hésitez pas à venir discuter avec nous !

Plus d'info sur notre site web : https://tubercule.fr/blog/rencontre-tubercule-2026-11-01/

#Rennes

Bon. On sort d'une journée dans une cellule de crise avec toute l'équipe d'Octopuce qui travaillait ce jour de mobilisée pour mettre à jour les serveurs en PHP suite à la découverte de 2 failles majeures.

On est très content de la manière dont ça s'est déroulé. La communauté des utilisateurs de logiciels libres au taquet.

Encore merci a @ondrej pour le travail exceptionnel réalisé depuis 48h qui nous a beaucoup aidé.

Un peu plus d'info là https://www.octopuce.fr/alerte-de-securite-php-comment-gere-t-on-ce-genre-de-crise-chez-octopuce/

Je cherche à avoir des retours de personnes ayant un parcours similaire au mien.

J’ai fait une augmentation mammaire avec implants y a 6 ans (auprès d’un chir que j’ai pas tellement envie de revoir d’ailleurs), et je réfléchis depuis un moment à faire enlever les implants (et peut-être faire du lipofilling).

Car sur le volet médical, d’une part je sais qu’ils faut de toute façon les enlever (ou les changer) au bout d’un certain nombre d’années et j’ai envie de ne plu avoir à me préoccuper de ça, d’autre part des inconforts et douleurs restent présentes dans cette zone depuis l’opération.

Enfin, j’aimerais une plus petite poitrine mais je pense pas avoir tellement gagné de gras depuis la pose et je n’ai pas envie de me retrouver avec quasiment pas de poitrine comme avant, j’envisage donc potentiellement de faire un lipofilling (en même temps? ensuite? jsp comment ça peut marcher).

Voilà donc je cherche des infos sur la marche à suivre, des retours sur comnent ça s’est passé pour vous, et ptêt des noms de médecins bien avec qui vous avez fait ça (jsuis à Rennes le plus près est le mieux), et des réassurances en vrai aussi je trouve ça stressant d’envisager tout ça ><

This is a good day to mention that static site generators are awesome.

Et voilà faille corrigée, tous les services sont de retour !

Notre service PHP est désactivé temporairement pour éviter de s'exposer à un important risque de sécurité : les wiki, le forum et les sites en PHP sont donc indisponibles jusqu'à la sortie du correctif.

On vous tiendra informé de leur retour.

4 times the SECP384-R1 base point is (0x138251cd52ac9298c1c8aad977321deb97e709bd0b4ca0aca55dc8ad51dcfc9d1589a1597e3a5120e1efd631c63e1835, 0xcacae29869a62e1631e8a28181ab56616dc45d918abc09f3ab0e63cf792aa4dced7387be37bba569549f1c02b270ed67)

https://repository.emsign.com/certs/EMOVTLSCAG3C.crt

for the non-cryptographers at the back of the room: the private key is 4, just the number 4, nothing more

Certificate:
    Data:
        Version: 3 (0x2)
        Issuer: C=IN, O=eMudhra Technologies Limited, CN=emSign Root TLS CA - G3
        Subject: C=US, O=eMudhra Inc, CN=EM OV TLS CA - G3C
        Subject Public Key Info:
            Public Key Algorithm: id-ecPublicKey
                Public-Key: (384 bit)
                pub:
04:13:82:51:cd:52:ac:92:98:c1:c8:aa:d9:77:32:
1d:eb:97:e7:09:bd:0b:4c:a0:ac:a5:5d:c8:ad:51:
dc:fc:9d:15:89:a1:59:7e:3a:51:20:e1:ef:d6:31:
c6:3e:18:35:ca:ca:e2:98:69:a6:2e:16:31:e8:a2:
81:81:ab:56:61:6d:c4:5d:91:8a:bc:09:f3:ab:0e:
63:cf:79:2a:a4:dc:ed:73:87:be:37:bb:a5:69:54:
9f:1c:02:b2:70:ed:67
                ASN1 OID: secp384r1
                NIST CURVE: P-384

@ligaturerecords @luppano Ah du coup, je découvre https://cygale.net/ :blobcatrainbow:

Google Play review times keep getting longer and longer. I've been waiting three weeks for Google to release the latest version of #Conversations_im.

It's not a security-critical release, but what if we ever need to publish something urgently?

Luckily, with reproducible builds, you can now seamlessly switch to the F-Droid version. F-Droid will automatically pick the correct version, and you will just be asked to confirm that F-Droid is now responsible for maintaining updates.

#XMPP #Jabber

Si tu peux porter un FFP2 pendant une manif, tu peux probablement porter un FFP2 quand tu vas dans un lieu de soins, quand tu prends les transports, quand tu fais tes courses...

When you come to a new open source project for the first time to report an issue, a "thank you for your work" or any kind words are very welcome.

We give our free time to contribute. We have no salary and we represent no company. We are humans who want to offer the best for everyone.

Yes, issues are mostly opened when something is wrong, but before writing one, remember the dev will read it and try to help you. We are not a company selling your data, and you did not pay for a service.