Le Livre d'Argent

Cher Fédiverse,
j'ai entendu dire qu'utiliser #Pleroma était pire qu'envoyer un email à partir de Outlook ou office365.
Pourtant, même Debian aurait une instance.
Je n'ai pas trouvé de raisons ou d'explications sur Wikipédia.
Pourtant, ce projet à l'air très bien.
Je pose naïvement la question.
Merci

@lautreg Pleroma est très bien. Aucune raison de ne pas l'utiliser.

@nico @lautreg Le premier argument est assez incroyable d'élitisme. On dirait du Finkielkraut. « Pleroma permet à n'importe qui d'écrire »

@nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr @lautreg@pouet.chapril.org Et surtout ce que je déteste profondément avec Mastodon, c’est la mauvaise foi.
Pile je gagne, face je perd.
Ça cogne sur BS parce que c’est pas décentralisé (lol), mais ça cherche à contrôler la fédération ensuite…

@nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr @lautreg@pouet.chapril.org On tape sur les GAFAM quand ça respecte pas la législation, mais ça la respecte pas soi-même.
Ça hurle « attention les milliardaires » mais c’est les 1ers à ouvrir une entité US exposant du coup à FISA 702 juste pour une histoire de pognon…

@aeris @nico @bortzmeyer
Pourquoi la fondation passerait à côté d'une possibilité de financement?

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Parce que de facto ça expose tout le code à FISA 702. Qui est une violation de rien de moins que 2 arrêts de la CJUE. Tu ne peux pas dire d’un côté « les GAFAM se torchent avec la vie privée pour se faire du fric » et de l’autre te torcher avec la CJUE, le RGPD et la vie privée des utilisateurs pour une question de fric. La cohérence encore une fois.

@aeris @nico @bortzmeyer
Le RGPD a été fait pour lutter contre les entreprises non européennes d'abord, en plaçant un cadre légal restrictif sur la collecte et l'exploitation des données personnelles, et qui s'applique aussi aux entreprises européennes bien sûr. D'ailleurs, il suffit que les données personnelles restent en Europe pour que ça respecte déjà tout un pan du RGPD.
Je ne vais pas détailler, je dirai des bêtises, et tu es particulièrement expert dans ce domaine.
1/2

@aeris @nico @bortzmeyer
2/2
et que le code soit exposé, en quoi c'est un soucis?
Le code sources? D'un logiciel libre et open-source?
Qu'il y ait une fondation pour financer? Tant mieux!
Ça n'en retire pas les propriétés des logiciels libres et open-source.
Ou bien tu parles d'autre chose.

@aeris @nico @bortzmeyer @lautreg

« ça expose tout le code à FISA 702 »
pour moi cette phrase n'a aucune sens.

Que ce soit avec du code libre ou non,
FISA 702 parle d'accès aux données de plateformes US, pas de forcer à modifier le code pour envoyer une copie des données aux US hein ...

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Je parle que FISA 702 impose dorénavant à Mastodon Gmbh de collaborer avec les US sous gag order y compris via l’introduction de backdoor en cas de mandat américain. C’est con hein…

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Et qu’on ne vienne pas me dire « le code est libre, ça se verrait ». xz, ça s’est pas vu. Le dossier que je porte devant la CNIL et au CE depuis 4 ans, ça s’est pas vu. Le code est devant les yeux de tout le monde et y’a PERSONNE qui ne le regarde et ne le vérifie. Faut arrêter avec ce mythe.

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Et sur la seule partie RGPD et DSA, les tickets de violation sont ouverts depuis 2016-2017 là-bas et personne en a strictement rien à battre.
Les propos tenus par les gus core dev là-bas sont juste apocalyptiquement lunaires sur le sujet. J’ai arrêté de compter les WTF par mot tellement ça overflow même sur 64 bits.

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Y’a des gus qui font des commits où c’est explicitement indiqué « insert tracking » dans le message de commit, et y’a PAS UNE PERSONNE qui ne s’est inquiété du bordel.

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Les gus ont fait des commits de « rétro-backdoor » pour colmater des failles de sécu XXL, c’est public dans du github, y’a pas un gus qui a tiqué.

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Les gus ont fait des commits où ils ont commencé à virer le « RGPD by design » de tout le code et le site web, parce que la CNIL commençait à leur cogner dessus, y’a pas une personne qui s’est posé la question de « tient c’est étonnant ».

@lautreg@pouet.chapril.org @nico@ublog.byme.at @bortzmeyer@mastodon.gougere.fr Et on peut prendre Mastodon lui-même tient.
Aller, pour rigolu, combien leur sont tombé dessus ?

@aeris @nico @bortzmeyer
C'est optionel, non?
C'est comme dépendre de fastly, non?