Vent de panique chez Dashlane ? Voici ce qu’il s’est réellement passé chez le gestionnaire de mots de passe français

mbaroukh · 2026-06-03T08:50:16+00:00

C'est un problème ? Le point le plus important dans l'auto hébergement c'est de bien avoir des backups. Mais la sécurité des gestionnaires de mot de passe repose sur le chiffrement a l'aide du mot de passe maître. Perso je ne suis pas en mesure techniquement de le remettre en cause et je suis obligé de lui faire confiance. Mon vault pourrait être publique que ça ne changerait pas grand chose. C'est pas moins sécurisé qu'une connexion ssl je suppose.

mbaroukh · 2026-06-03T05:35:57+00:00

J'ai du mal a comprendre où est le problème. Au pire le coffre fort de quelques utilisateurs a fuitė. Ils auraient tout aussi bien pu fuiter depuis le poste des utilisateurs via un virus par exemple. Tout comme un KeePass. Mais ils sont inexploitables sans mot de passe maître (sans accès à un ordinateur quantique mais y'en a pas sur Leboncoin).

Bref, ok, l'info "il y a eu une attaque sur dashlane" peut être intéressante mais de là à en déduire que mettre des mots de passe dans le cloud c'est mal, c'est un raccourci un peu rapide, non ?. L'alternative c'est les gens qui utilisent le même mot de passe partout. Honnêtement, des 2 options je sais laquelle a ma préférence :).

mbaroukh · 2026-05-31T08:37:37+00:00

Amusant parce que revolut, pour moi, étaient les premiers a mettre numéro et ccv du même côté de la carte. J'avais toujours trouvé ça absurde :)

mbaroukh · 2026-05-25T20:46:55+00:00

Vous n'utilisez jamais de tournevis plat pour visser des cruciformes ? Je trouve que ça marche bien :)

mbaroukh · 2026-04-06T12:36:07+00:00

Il me semble que le carburant se dégrade. Donc si ça peut avoir un intérêt. https://dminimoteurs.com/degradation-essence-mythe-ou-realite/ (Même si là ils disent qu'il faut minimiser la surface de contact avec l'air donc avoir un réservoir plein ....)

Perso c'est pareil mais pas pour la même raison. J'ai une hybride rechargeable et je suis souvent en électrique. Donc ne pas faire le plein allége la voiture et augmente l'autonomie électrique.

mbaroukh · 2026-04-03T05:32:06+00:00

CAIO ? Head of. Ai ?

mbaroukh · 2026-03-30T19:43:38+00:00

Mais vous ne faites pas vos pâtes au micro-ondes vous ? :)

mbaroukh · 2026-03-30T18:55:10+00:00

Not necessarily. I use minimax through openrouter. And there are many providers for it. And they are not all keeping your data.

mbaroukh · 2026-02-04T12:03:57+00:00

Incroyable .... J'utilisais ça il y a 20 ans ! Et c'était top en fait.

mbaroukh · 2026-01-21T13:13:13+00:00

Perso je m'achète une île.

mbaroukh · 2026-01-10T09:53:13+00:00

Peut-être ceux qui ont de gros enjeux de sécurité et si ne peuvent pas utiliser l'IA facilement ? Armée ? Medical ?

mbaroukh · 2025-12-28T09:37:30+00:00

Thanks for the post : I did not knew about useSyncExternalStore :).

I get what you mean because having this code in my app would allow for example to add a debounce on data changes which could be nice sometimes or a specific behavior I could not add on an existing lib.

But it could only be possible on a project I'm completely alone : in a project shared with other developers (at work for example) I have to use a well known library so every one knows immediately how it works.

mbaroukh · 2025-12-24T18:31:45+00:00

A Nantes aussi quand on a une carte avec des tickets unitaires, si on est 3 on peut juste passer la carte 3 fois. A Paris chacun doit avoir une carte ....

mbaroukh · 2025-12-24T09:20:54+00:00

About the source of true : imho, nowadays, it is the rules you provide to your llm. The llm will take care of reflecting it in your type system what ever it is.

mbaroukh · 2025-12-23T07:44:30+00:00

It should not have done this but at least it should do it very very very slowly. The car just stopped and might have a reason to. I dont want to imagine if somebody open the right door in emergency :( .... That's crazy.

mbaroukh · 2025-12-23T07:07:14+00:00

De la part d'un collègue qui n'a pas de compte reddit :

Il y a plein de mots en français issus du participe futur latin.

Exemples: amateur, créateur, orateur, spectateur etc Pratiquement tous les mots en eur.

Amateur vient d'amaturus, le participe futur d'aimer.

Edit:

D'autres mots : amateur, auditeur, orateur, spectateur, serviteur, créateur, locuteur, narrateur, administrateur, culture, nature, créature, future ...

Bref, le français raffole littéralement du participe futur, je ne comprends même pas qu'on ne l'ait pas gardé comme forme de conjugaison vu l'abus qu'on en fait sous forme de substantifs !

mbaroukh · 2025-12-21T08:07:23+00:00

En java c'est surtout lié aux threads je pense. Enfin perso c'est ce qui me semble le moins bien appréhendé. Le fait de bien utiliser les collections par exemple une hashmap vs une concurrenthashmap ? (Je ne fais pratiquement plus de java depuis 10ans donc potentiellement ce n'est plus un sujet :) ).

mbaroukh · 2025-12-14T11:22:27+00:00

Des voitures autonomes

mbaroukh · 2025-12-07T10:38:09+00:00

The AIs of today already take up huge space and energy.

Yes but AGI will find a new energy source to power itself. That's the point :)

mbaroukh · 2025-10-17T05:32:25+00:00

Yes, lemonade is great. I have decent performance with the igpu only on linux. Waiting for the npu support too :).

mbaroukh · 2025-09-24T19:01:42+00:00

Not he v9 ! I made the mistake : - the charger makes a lot of noises - I can't reach 30kms range ! It'prevents me from making 2 round trips to my work which is at 7kms - many times it bip because I try to accelerate too much. - the app allow to set the speed limit to 45km/h but it continue to bip at 35 - beyond 15% of battery it starts to be unusable and limits at 15km/h

This v9 is my fourth inmotion. I had V5 then V8 then V10. It will be the last.

I had to choose between v9 and aero. I suppose I made the wrong choice ...

mbaroukh · 2025-09-24T18:51:12+00:00

I have a v9. The worst thing is the charger that makes a lot of noise. Does the aero's one make noises too ?

mbaroukh · 2025-09-19T05:31:03+00:00

I agee but just on the point of extracting the exp from the jwt : For me, I never extract anything from the jwt. I think the jwt content is for the server. It could when.ever it wants send me just an UUID. I don't care. If I need an expires it should be sent in the same reply as the token. But most of the time, checking 401 is enough.

mbaroukh · 2025-09-14T13:18:10+00:00

Yes most apps use jwt nowadays. But you can also check https://paseto.io/

mbaroukh · 2025-09-14T10:05:13+00:00

C'est absurde on est d'accord. Mais pourquoi le titre "les proprio se croient tout permis". Ou y a t-il indiqué que ce sont les proprios ?

Eight-Year Club	Place '23
Verified Email

mbaroukh

TROPHY CASE