Rémi Boulle 🍓

🚨 Ça y est, mon livre sur la cryptographie chez @dunod_editeur est paru ! Des maths (un peu), Snowden, #python, AES, RSA, ECC, signatures, blockchain, $BTC, hash, HTTPS... Merci @bortzmeyer pour la préface et Gilles Peskine pour la relecture ! :) dunod.com/sciences-techn…

@EjojoLaFrite @JulienDelRio @Djawaaw @DMkouka @mbompard Sauf erreur, il y a 14k "nouveaux votants", 90% pour LFI ça fait 12k approx 25% du PS 1er Tour sur Moudenc, on est déjà à 10k Report RN : 10k Renforts : 2k Les proportions sont assez cohérentes je trouve. Avance réelle Moudenc 14k

@rboulle @JulienDelRio @Djawaaw @DMkouka @mbompard Y'a à la fois un front anti-lfi ET 90% des nouveaux votants pour Piquemal... Y'a rien qui vous choque...

On est d'accord qu'il y a un problème là, ou c'est moi qui suis fou ? Les voix de tous les partis de Droite au premier tour vs les voix de Moudenc au second tour. C'est qui les 25k qui ont pas voté au premier et qui sont venus au second ? Je trouve ça pas net.

@JulienDelRio @EjojoLaFrite @Djawaaw @DMkouka @mbompard Mais en tout cas, nous "tendances" générales sont similaires !

@JulienDelRio @EjojoLaFrite @Djawaaw @DMkouka @mbompard J'ai pas regardé vos données mais j'arrive plutôt à: -> 25% des électeurs de Briançon au T1 sont partis chez Moudenc/Abs -> 90% des nouveaux votants sont allés sur Piquemal (mais pas suffisant) -> 100% des RN se sont reportés sur Moudenc Avec toujours les précautions habituelles

@JulienDelRio @EjojoLaFrite @Djawaaw @DMkouka @mbompard Intéressant, j'arrive à la même conclusion avec méthode des moindres carrés. Voir cartos+reports des nouveaux votants estimés ici : x.com/rboulle/status…

@EjojoLaFrite @Djawaaw @DMkouka @mbompard J'ai très bien lu votre tableau et vous sous estimez le front anti LFI. 14 000 nouveaux votants. + de 25% des voix PS partent à Moudenc : +10 000. Moudenc récupère 10500 nouveaux votants. = Total +20500

Dataviz finale des élections municipales 2026 à #Toulouse avec l'aide mon assistant @claudeai De la carto (plusieurs), des maths avec les moindres carrés et un joli Sankey qui tente d'expliquer le report des voix agrégés. Tout est dans l'appli web : rboulle.github.io/carto-election…

Je partage ici une dataviz des résultats du 1er tour des élections municipales #Toulouse Visualisation interactive ET simulateur de report de voix pour le second tour ! Pour vous rassurer (ou non !) cc @TlsePolitique @FraPiquemal @jlmoudenc @fbriancon rboulle.github.io/carto-election…

Toute université et tout prof ayant recours à ce genre de détecteur IA est un abruti fini car ne comprend pas comment fonctionne la détection statistique et sabote le travail des étudiants. Les fameux "détecteurs de texte IA" reposent sur l'idée que le texte généré par IA aurait des propriétés statistiques distinctes du texte humain. Or les LLMs sont entraînés précisément sur du texte humain. Le problème est principalement un problème de classification binaire sur deux distributions qui se chevauchent. En gros un détecteur essaie de séparer deux distributions : P_humain et P_IA, or les LLMs sont entraînés pour minimiser la divergence KL (Kullback-Leibler) entre leur distribution et celle du texte humain i.e. D_KL(P_humain | P_IA) ---> 0

Ce député de la France Insoumise appelle publiquement à brûler mon livre. De tels comportements relèvent du nazisme et de l'intégrisme. Ils ne représentent en rien la France ni la démocratie française. #France #liberté #libertédexpression #laicité #Islamisme #LFI

Last quarter I rolled out Microsoft Copilot to 4,000 employees. $30 per seat per month. $1.4 million annually. I called it "digital transformation." The board loved that phrase. They approved it in eleven minutes. No one asked what it would actually do. Including me. I told everyone it would "10x productivity." That's not a real number. But it sounds like one. HR asked how we'd measure the 10x. I said we'd "leverage analytics dashboards." They stopped asking. Three months later I checked the usage reports. 47 people had opened it. 12 had used it more than once. One of them was me. I used it to summarize an email I could have read in 30 seconds. It took 45 seconds. Plus the time it took to fix the hallucinations. But I called it a "pilot success." Success means the pilot didn't visibly fail. The CFO asked about ROI. I showed him a graph. The graph went up and to the right. It measured "AI enablement." I made that metric up. He nodded approvingly. We're "AI-enabled" now. I don't know what that means. But it's in our investor deck. A senior developer asked why we didn't use Claude or ChatGPT. I said we needed "enterprise-grade security." He asked what that meant. I said "compliance." He asked which compliance. I said "all of them." He looked skeptical. I scheduled him for a "career development conversation." He stopped asking questions. Microsoft sent a case study team. They wanted to feature us as a success story. I told them we "saved 40,000 hours." I calculated that number by multiplying employees by a number I made up. They didn't verify it. They never do. Now we're on Microsoft's website. "Global enterprise achieves 40,000 hours of productivity gains with Copilot." The CEO shared it on LinkedIn. He got 3,000 likes. He's never used Copilot. None of the executives have. We have an exemption. "Strategic focus requires minimal digital distraction." I wrote that policy. The licenses renew next month. I'm requesting an expansion. 5,000 more seats. We haven't used the first 4,000. But this time we'll "drive adoption." Adoption means mandatory training. Training means a 45-minute webinar no one watches. But completion will be tracked. Completion is a metric. Metrics go in dashboards. Dashboards go in board presentations. Board presentations get me promoted. I'll be SVP by Q3. I still don't know what Copilot does. But I know what it's for. It's for showing we're "investing in AI." Investment means spending. Spending means commitment. Commitment means we're serious about the future. The future is whatever I say it is. As long as the graph goes up and to the right.

We no longer have any active servers in France and are continuing the process of leaving OVH. We'll be rotating our TLS keys and Let's Encrypt account keys pinned via accounturi. DNSSEC keys may also be rotated. Our backups are encrypted and can remain on OVH for now. Our App Store verifies the app store metadata with a cryptographic signature and downgrade protection along with verification of the packages. Android's package manager also has another layer of signature verification and downgrade protection. Our System Updater verifies updates with a cryptographic signature and downgrade protection along with another layer of both in update_engine and a third layer of both via verified boot. Signing channel release channel names is planned too. Our update mirrors are currently hosted on sponsored servers from ReliableSite (Los Angeles, Miami) and Tempest (London). London is a temporary location due to an emergency move from a provider which left the dedicated server business and will move. More sponsored update mirrors are coming. Our ns1 anycast network is on Vultr and our ns2 anycast network is on BuyVM since both support BGP for announcing our own IP space. We're moving our main website/network servers used for default OS connections to a mix of Vultr+BuyVM locations. We have 5 servers in Canada with OVH with more than static content and basic network services: email, Matrix, discussion forum, Mastodon and attestation. Our plan is to move these to Netcup root servers or a similar provider short term and then colocated servers in Toronto long term. France isn't a safe country for open source privacy projects. They expect backdoors in encryption and for device access too. Secure devices and services are not going to be allowed. We don't feel safe using OVH for even a static website with servers in Canada/US via their Canada/US subsidiaries. We were likely going to be able to release experimental Pixel 10 support very soon and it's getting disrupted. The attacks on our team with ongoing libel and harassment have escalated, raids on our chat rooms have escalated and more. It's rough right now and support is appreciated.

« L'Iran et l'Arabie saoudite proposent de créer une organisation mondiale de défense des droits des femmes. » x.com/JLMelenchon/st…

How blocks are chained in a blockchain, in full detail johndcook.com/blog/2025/10/2…

Arguably the most brilliant engineer in FFmpeg left because of this. He reverse engineered dozens of codecs by hand as a volunteer. Then security "researchers" and corporate employees came along repeatedly insisted "critical" security issues were fixed immediately waving their CVEs. This was hugely demotivating to the fun and enjoyment of reverse engineering.

this is nasty. steganography. 10 years ago they embed your account id in video game screenshots. today, any photo u take, any screenshot, from camera, phone, or laptop, might embed your device id, or worse. it is nearly impossible to know.

@GregToulous1 @ladepeche31 Oui bonne idée ! On peut même faire deux voies l'une sur l'autre à la place. Terminé les moustiques aussi

@ladepeche31 On pourrait aussi recouvrir le canal du midi par un parking et une voie rapide ?

"C’est le chaos aux heures de pointe", à Toulouse polémique autour d’une piste cyclable qui devient définitive l.ladepeche.fr/ERA7

in the file secret_key_generator.py of a repo with 500+ GitHub stars github.com/haiwen/seahub

Étudiant·es en journalisme, si vous suivez des formations en sécurité numérique, sachez que les enseignant·es qui s'y connaissent réellement sont parfois écarté·es : blog.byl.fr/un-casier-judi…

@ponceto91 @glaforge +1, déjà quand on entend "open-source", ça lève des warning ;)

@glaforge @rboulle Mon point c'est surtout la communication de la plupart des grands producteurs de modèles qui entretiennent volontairement un discours peu clair

La notion d'Open Source pour des LLM me gène un peu, les sources d’entraînement n'étant justement pas disponibles pour les modèles. Nous devrions plutôt parler d'Open Models (« Open » dans le sens utilisation relativement souple), mais en aucun cas d'Open Source

@jandalc @chiwawa_42 @huguesdelamure @channuss @tetaneutralnet Et le ping en wifi entre Pic du Midi et Toulouse, on en parle ? 😎🤗

@chiwawa_42 @huguesdelamure @channuss @tetaneutralnet N'oublie pas qu'il y a eu une histoire avant Teteneutral : TSF et VT 😉 Poke @rboulle Mais oui j'ai souris en voyant l'émerveillement de @huguesdelamure. Je me suis pris pour père Castor "Moi de mon temps...."

Ce week-end avec @channuss on a réalisé un de nos petits rêves : se monter un PtP AirFiber 5 sur 60km entre deux montagnes 🥰