Ti Kumuniezhel

Touelladenn Claude

Lionel PLAIS — 2026-09-21T22:25:19Z

Ha ma vefe ganeomp ar gweled-gaou?

Unan eus an arvezioù ne vez ket merzet gant kalz a dud pa zeuer da vezañ ateb eo an doare ma cheñch da welet un enkas. Ma kredez en un Doue hollc'halloudek, hollvezant, neuze eo an enkasoù unan eus krouidigezhioù youlek Doue, ar pezh a dalvez eo bet dibabet al livioù kaer a dorre en ouzhpenndouar teñvalaat evit produiñ an efed-se.

Sellet ouzh un tolead-heol gant ar feiz a zo kejañ gant ober youlek ur spered all. Sellet ouzh an hevelep tolead-heol hep feiz a zo sellet ouzh un dra bennak souezhus, kaer, ha goullo memes tra ; n'eo ket goullo a vurzhud pe a gaerded, met goullo a bal. Den ebet n'en deus lakaet an heol-se en oabl, den ebet n'en deus dibabet e livioù e-keit ha ma'z ae war e ziskar. Gallout a ra bezañ kaer c'hoazh, met ur gaerded disheñvel-mik eo, en he diazez.

Bez' ez eus ur c'houezh-heol a zo e-kreiz etre ur c'houezh-heol relijiel hag ur c'houezh-heol ateist : un daolennadenn gant un arzour eus ur c'houezh-heol. Kement-se a ziskouez dibaboù un den all, ur spered all, ha d'an nebeutañ, e oa ar spered-se o komz gantañ e-unan, o klask tennañ un dra bennak eus diabarzh ar spered evit he lakaat er-maez anezhañ.

Alies-tre, ar spered en deus renet war tapout ar c'houezh-heol a felle dezhañ lavarout un dra bennak d'an dud all, marteze deoc'h zoken (soñjit en un den kar a gas deoc'h ur poltred eus ur c'houezh-heol tapet gant ur pellgomz-foto). Ar livadur pe ar poltred-se n'eo ket divin marteze, met youlek eo da vat. Sellet ouzh ul livadur eus ur c'houezh-heol – pe zoken ouzh ur poltred eus ur c'houezh-heol – a dalvez kement ha sellet ouzh un dra bennak en deus unan bennak dibabet ober.

Ne skliserez ket evit krouiñ dre zegouezh ur goulzadenn-livadur. N'eo ket dre zegouezh e vez graet goulzadennoù-livadur. Un dra bennak he deus ar goulzadenn-livadur da lavarout.

Kompren an intensionoù eo preder prederiat hor spered. An dra-se eo a vir ouzhimp a vervel en ur gwallzarvoud, hag a ro tro deomp da c'hounit ouzh ar poker. An alc'hwez eo evit ar garantez hag ar gerentiezh, evit ur mererezh efedus hag evit "merañ gant e renerez". Setu perak e vezomp fuloret gant an dud, ha perak e pardonomp dezho.

Setu perak e talm kalon hor c'halon gant an dudennoù en ul levr pe war ur skramm. Ar poent-loc'hañ emgefreek ha didrec'hus eo evit pep emgav gant ur barzhoneg, ur ganaouenn, ul levr pe ur c'hizelladenn. An diforc'h diazez-holl eo etre ur c'hizelladenn gwezenn hag ur wezenn : ar wezenn he deus kresket hec'h-unan-penn, tra m'eo bet graet ar c'hizelladenn a-ratozh-kaer gant un den all gant ur spered all.

Ar reaksion-se da lakaat un youl a zispleg perak eo ken tabutet, ken dedennus, ha ken iskis an IA. Termeniñ a ra Mark Fisher an iskiantez evel "pa vez un dra bennak war wel el lec'h ma ne zlefe bezañ netra, pe pa ne vez netra war wel pa zlefe bezañ un dra bennak" :
https://www.programmablemutter.com/p/large-language-models-are-uncanny

Sellet ouzh un destenn pe ur skeudenn krouet gant un IA a dalvez kement ha sellet ouzh un dra bet eztennet, ha n'eo ket dibabet. Gallout a reer touellañ ur reizhiad IA ha goulenn digantañ krouiñ ur skeudenn eus un tolead-heol, ha ne vo emdroet youl ebet gant se, eus tu den ebet.

N'eo ket un dra hon defe skiant-prenet gantañ. Pa welomp un daolenn e komprenomp diouzhtu, hep soñjal, ez eus un daoler a-dreñv dezhi. Pa lennomp ul levr e lakaomp, hep soñjal, youl an aozer e gerioù. Pa gomzomp e savomp ent-refleks un deorienn diwar-benn ar spered a ren an hanterenn all eus ar gaoz.

Met ne c'hallomp ket ober kement-se gant an IA. An neb a gompren penaos ez a en-dro ar reizhiadoù deduñ stadegel hep teorienn a anvomp "IA" (evit ar poent) a gompreno ez int reizhiadoù na c'hallont ket kaout youl, ha n'o deus netra da sevel youl :
https://pluralistic.net/2026/09/18/surprise/#wow-signal

Daoust da se, diaes eo (pe marteze dibosupl) chom hep reiñ ar youl da draoù a seblant kaout youlidi. Soñjit en ho respont fromel emgefreek ha didrec'hus d'an tudennoù faltazi a gavot el lennegezh. Iskis eo kaout tristidigezh pe levenez evit tud ijinet. N'int ket gwirion, ha gouzout a rit n'int ket gwirion, ha koulskoude e c'hallit bezañ fromet betek daeroù gant o stad truezus.
An skiant-prenet estetek-se eus al lennegezh a zeu diwar un tro-kaer emglevet en hor refleks da lakaat speredoù denel en traoù a zo peurliesañ frouezh ur youl denel. Pa santomp youl un den all – e c'herioù pe e oberoù – e klaskomp kompren piv int, penaos en em santont, ha perak e reont evel ma reont:
https://genius.com/David-byrne-and-ghost-train-orchestra-she-explains-things-to-me-lyrics

Ober a reomp kement-se memes pa vezomp tal-ouzh-tal gant prouennoù gerioù pe oberoù ar re all hepken, evel pa zeskriv ur mignon un emgav gant un den dianav. Evit ho spered prederiet, a glask an abegoù, an aozer a zeskriv oberoù tud faltaziek zo ur sinal na c'haller ket herzel outañ evit lakaat ar gozh mekanik empatiezh da vont en-dro ha kregiñ da glask en em lakaat e kroc'hen tud an istor :
https://locusmag.com/feature/cory-doctorow-stories-are-a-fuggly-hack/

"Kaozeal" gant un IA a dalvez kement ha kenderc'hel un diviz gant un dudenn faltaziek, ha n'eo ket gwirionoc'h eget an dud faltaziek en ur romant. E gwirionez, an chatbot a zo nebeutoc'h gwirion eget an dudenn, rak an dudenn a zo frouezh ur spered all, tra m'eo gerioù an chatbot frouezh oberatadennoù matematik kemplezh kaset da benn war ur bank-titouroù ramzel ennañ an holl c'herioù bet lavaret gant an dud, renket hervez o frekañs an eil e-keñver egile.

Pa vez krouet un dra bennak kaer pe heverk gant ar jedadurioù-se, eo evel ur c'houezh-heol : ne vern pegen heverk e vefe, goullo eo. Den ebet n'en deus dibabet al livioù-se. Den ebet n'en deus dibabet ar gerioù-se.

Da lavaret eo, pa eskemmomp gant un IA, e halusinomp an den a zo en tu all d'an eskemm. Kalz stankoc'h ha kalz heuliadekoc'h eo an halusinadennoù-se eget forzh peseurt "halusinadennoù" krouet gant un NA (gwelloc'h eo o envel "fazioù" pe "sioù").

Dre chañs, evit an darn vrasañ ac'hanomp, e ya da vanañ kreñvder an halusinadennoù-se gant an amzer, ha keit ha ma tigresk ar c'hreñvder-se, e cheñch ivez natur an halusinadennoù-se.

Evel ma kav aes d'an darn vrasañ ac'hanomp lakaat a-gostez an fromoù a vez broudet gant stad truezus tudennoù faltazius al lennegezh, o lakaat da gontañ evel o doa nebeutoc'h a bouez hag a "wirvoud" eget an fromoù a santomp e-keñver stad truezus tud gwirion a anavezomp, evel-se, evit an darn vrasañ ac'hanomp, eo teñvalaet ar skiant-prenet eus an danvez krouet gant an IA dre adober anezhañ.

Ma c'hentañ darempredoù gant testennoù ha skeudennoù krouet gant an IA a zegase din ur seblant, o tont eus an tensiñ etre al lodenn eus ma spered a ouie e oa an disoc'h-se eus oberiadurioù matematikel, hag al lodenn all a zalc'he start e rank ur livadur kaout ul livour, ur rannbennad kaout ur skrivagner, hag ur gaoz kaout un interlocutor.

Pa soñjan en-dro er souezh a santen d'ar mare-se, e komprenan e oa kaset dreist-holl gant pegen mat e oa an disoc'h e-keñver ma gortozennoù diwar-benn pegen mat e c'halle bezañ frazennoù ha skeudennoù deuet eus ar matematik.

Nevezenti an skiant-prenet-se he deus va lakaet da notenniñ disoc'h ar mekanik war ur gwareg : "N'eo ket souezhus e tañsfe mat an arzhed o tañsal, souezhus eo e tañsfe an arzhed zoken." Met gant an adober, eo aet ar brouadenn war ziskar. Un diouer a weadenn digredus zo gant an disoc'hoù-se. Louster ar prosez hag ar mediaoù krouet gant an IA a laka anezho da vezañ boutin-spontus. Labour marc'had-mat eo.
Evit ar pezh a vez c'hoazh souezhet gant an IA, ar souezh a zeu eus kement a louster a zo en hor bed gwirion. Ar fed ma c'hall an IA ober gant rakweledurioù statistikel evit respont da c'houlennoù pe kaout kaozeadennoù a ziskouez deomp un dra bennak a-bouez diwar-benn pegen reoliek eo hor bed gwirion. Ne brou ket ez eo ar rakweledurioù statistikel an hevelep tra hag ar c'hompren:
https://pluralistic.net/2026/09/18/surprise/#wow-signal

Evel-just, seul vuioc'h a anavezout a reer diwar-benn un danvez, seul nebeutoc'h a gredusted a zo e respontoù an IA. Un arbennigour eo an hini a anavez munudoù an danvez : gouest eo ar geginerien da deuziñ ur pikig spisoù, ar livourien da verzhout an taolioù broust, hag an dañserien da zispennañ ar gorolladurezh e fiñvoù hiniennel.

An deiz all, un den bennak a oa souezhet-kaer ganin gant perzh an evezhiadennoù reizhañ a vez roet dezhañ gant an IA evit e skrid, o lavarout e ro ur c'hinnig evel "Lavar din petra a vank din" alioù "a blijfe kalz d'ur c'helenner skol-veur en defe roet ur skrid-arnod da ober." O komz evel unan bennak en deus kelennet kalz a skrivagnerien ha roet kalz a evezhiadennoù, e soñj din emañ an den-se o c'hreskiñ kalz re an entan a vefe gant ur c'helenner skol-veur o welet an evezhiadennoù krouet gant an IA en deus bet war e arnodskrid.

Ar wirionez eo e ra ar skrivagnerien n'int ket arbennik dreist-holl ar memes seurt fazioù en o skridoù, hag an darn vrasañ eus ar c'helenn-skrivañ a zo kinnig kuzulioù adlavarus ha hogos heñvel d'ar skrivagnerien a ra ar memes seurt fazioù-kregiñ o doa graet o c'henseurted, a reont pe a raint.

Mestroniañ diazezoù ar skrivañ mat a zo un afer a bleustr hag a evezhiadennoù, hag an darn vrasañ eus an evezhiadennoù-se a zo stank. Ar pezh a ra ur c'helenner skrivañ dispar – hag a sikour da sevel skrivagnerien dispar – eo merzout an elfennoù nann-standard e labour ur studier a c'haller diorren evit sevel ur vouezh dibar ha galloudus. An holl a c'hall ho sikour gant al lodennoù aes eus an hent evit dont da vezañ ur skrivagner gwelloc'h. Ur c'helenner mat hepken a c'hall ho sikour da gavout ha da finvidikaat an neuz a raio ac'hanoc'h ur skrivagner dibar.

Diaes-kenañ eo kavout an neuz-se e skridoù an deraouidi, rak leun-chouk eo o labour gant fazioù boutin-holl an dianavegezh, fazioù a c'hall an IA en em virout diouto en un doare fizius pa brodu testenn. Met ar brosezenn krouet gant an IA n'he deus hini ebet eus an elfennoù-roud ispisial-se, ha ne c'hall ket o detektiñ kennebeut. Kement a zifredoù zo etre ar roudoù-se hag an IA ma rontadenn a ra anezho bepred a-raok kregiñ da jediñ.

Seul vuioc'h e kejomp gant IAoù o deus levnelaet an doare gweadenn omp boas outi, seul nebeutoc'h e vezomp techet da halusinennan un youl-ober, ha seul nebeutoc'h e spontont ac'hanomp. An darn vrasañ ac'hanomp a ya da vezañ ateourien an IA tamm-ha-tamm, ha gwelet e vez ar solstisoù kentoc'h evel frouezh nann-youlek ar fizik eget evel frouezh youlek speredoù.

Daou skoilh bras zo da an ateouriezh IA-mañ. Da gentañ : evit an darn vrasañ ac'hanomp, ar fed na c'hallomp ket kompren peseurt seurt youl-ober a ya e-barzh lodennoù obererezhioù dianav a laka an traoù da vezañ aes deomp soñjal, bep tro ma welomp an trevell-se o vezañ kaset da benn er bed, e rank bezañ youlek, hag abalamour da se e rank kaout un youler. En ur mod all : an darn vrasañ ac'hanomp ne vez ket o tremen amzer e kendalc'hioù hackerien, setu perak hon eus poan o kompren ar mennozh a hac'hañ hep hackerien :
https://pluralistic.net/2026/09/12/god-in-the-box/#llms-are-fake

Met un eil skoilh a zo a laka anezhañ da vezañ diaes evit un is-strollad bihan met pouezus eus an denelezh da gompren n'eo ket tud ar c'hatbotoù : ar miliarderien, evito n'eo ket un den gwirion an darn vrasañ eus an dud. An solipsisted-se a wel ar c'hatbotoù evel kevatal (pe zoken uheloc'h) d'an dud, peogwir ne gredont ket eo tud da vat an darn vrasañ eus an dud kennebeut :
https://pluralistic.net/2026/05/13/vibe-governance/#k-hole

E-pad hogos holl istor hor spesad, an traoù a hañvale goulenn un youl o doa atav un den a youle.

E kalz mareoù ha lec'hioù (ha memes bremañ, evit kalz a dud), eo naturel ha mat ober evel pa vije un doare personelezh hag un youl bennak gant ar bed naturel, ha dre se e vije dellezek da vezañ kemeret e kont a-fet moral. Ar luskad "gwirioù evit an natur" en deus graet araokadennoù bras en ur astenn ar personelezh d'al loened ha d'an ekoreizhiadoù.

Met reiñ personelezh d'ar c'hatbotoù n'eo ket heñvel tamm ebet ouzh reiñ personelezh d'an natur. E gwirionez, n'eo ket kenglotus tamm ebet gant ar "gwirioù evit an natur". Soñjit en euzhusted a zo ar "personelezh embregerezh" : en ur astenn ar personelezh d'ar savadur denel-mañ, hon eus krouet ur bed ma c'hall stummoù buhez artifisiel – embregerezhioù gant atebegezh vevennet – distrujañ an natur ha kas al loened da zispariñ.

Ma astennomp ar personelezh d'ar patromoù IA-se a zistruj an hin hag a lonk an dour, e c'houlenno o personelezh aberzh al loened, ar bed naturel, hag hor yec'hed-mat deomp-ni :
https://pluralistic.net/2026/04/15/artificial-lifeforms/#moral-consideration

Ar c'hatbotoù a zo burzhudoù ar matematik, ha se a zo a-walc'h. N'o deus ket ezhomm da vezañ tud. O kemer anezho evit tud (pe zoken o c'hounit evel tud) a laka deomp da vezañ dic'houest da zispartiañ an traoù talvoudus a c'hallont ober diouzh ar gaspilh, an vilentez hag ar fallentez a zispakont ken aes er bed.

Krediñ a ran eo dibosupl sevel ur chatbot gant an teknikoù a anvomp "IA" hiziv an deiz, unan na "hallusinefe" ket. Koulskoude, posupl eo ha ret eo deomp paouez da hallusinout diwar-benn an IA.

L'illusion de Claude

Lionel PLAIS — 2026-09-21T22:11:00Z

Et si c'était nous qui avions des hallucinations ?

– Source : The Claude Delusion

L'un des aspects les moins souvent évoqués du fait de devenir athée est la manière dont cela modifie notre perception d'un coucher de soleil. Si l'on croit en un Dieu tout-puissant et omniprésent, les couchers de soleil font partie des créations délibérées de Dieu, ce qui signifie que les magnifiques couleurs qui se réfractent dans le ciel s'assombrissant ont été choisies pour produire cet effet.

Contempler un coucher de soleil avec une foi religieuse, c'est faire l'expérience de l'acte intentionnel d'un autre esprit. Contempler ce même coucher de soleil sans foi, c'est regarder quelque chose de saisissant, de beau, et pourtant vide ; non pas vide d'émerveillement ou de beauté, mais vide de but. Personne n'a suspendu ce soleil dans le ciel, personne n'a choisi ses couleurs alors qu'il s'enfonçait. Il peut toujours être beau, mais c'est une beauté d'un genre fondamentalement différent.

Il existe un coucher de soleil qui se situe à mi-chemin entre un coucher de soleil religieux et un coucher de soleil athée : la représentation d'un coucher de soleil par un artiste. Celle-ci reflète les choix d'une autre personne, d'un autre esprit, et, à tout le moins, cet esprit se parlait à lui-même, essayant de puiser quelque chose de l'intérieur de son esprit pour le transposer à l'extérieur de celui-ci.

Très souvent, l'esprit qui a orchestré la capture de ce coucher de soleil voulait dire quelque chose à d'autres personnes, peut-être même à vous (pensez à un être cher qui vous envoie une photo de coucher de soleil prise avec son téléphone). Ce tableau ou cette photo n'est peut-être pas divin, mais il est certainement intentionnel. Contempler un tableau représentant un coucher de soleil — ou même une photo d'un coucher de soleil — revient à contempler quelque chose que quelqu'un a choisi de créer. On ne se trompe pas par inadvertance en créant une peinture représentant un coucher de soleil. Les peintures de couchers de soleil ne sont pas le fruit du hasard. La peinture d'un coucher de soleil a quelque chose à dire.

Déchiffrer les intentions est une préoccupation instinctive de notre esprit. C'est ce qui nous empêche de mourir dans un accident de la route, c'est ce qui nous permet de gagner au poker. C'est la clé de l'amour et de l'éducation des enfants, d'une gestion efficace et de la « gestion vers le haut ». C'est pourquoi nous nous mettons en colère contre les gens, et pourquoi nous leur pardonnons. C'est pourquoi notre cœur bat la chamade par empathie pour les personnages d'un livre ou à l'écran. C'est le point de départ automatique et irrésistible de chaque rencontre avec un poème, une chanson, un livre ou une sculpture. C'est la différence la plus fondamentale entre la sculpture d'un arbre et un arbre : l'arbre a poussé tout seul, tandis que la sculpture a été réalisée, délibérément, par une autre personne dotée d'un autre esprit.

Ce réflexe d'attribuer une intention explique pourquoi l'IA est si controversée, si fascinante et si eerie. Mark Fisher définit l'« eeriness » comme « la présence de quelque chose là où il ne devrait y avoir rien, ou l'absence de quelque chose là où il devrait y avoir quelque chose » :
https://www.programmablemutter.com/p/large-language-models-are-uncanny

Contempler un texte ou une image générés par l'IA, c'est contempler une chose qui a été extrudée, et non choisie. Vous pouvez, par inadvertance, demander à l'IA de générer un prompt pour un coucher de soleil, et celle-ci n'incarnera aucune intention de la part de qui que ce soit.

Ce n'est pas quelque chose que nous avons l'habitude de vivre. Lorsque nous voyons un tableau, nous l'interprétons instinctivement comme ayant un peintre. Lorsque nous lisons un livre, nous attribuons instinctivement une intention d'auteur à ses mots. Lorsque nous conversons, nous élaborons instinctivement une théorie sur l'esprit qui guide notre interlocuteur.

Mais nous ne pouvons pas faire cela avec l'IA. Quiconque comprend le fonctionnement des systèmes d'inférence statistique sans théorie que nous appelons « IA » (à l'heure actuelle) comprendra qu'il s'agit de systèmes incapables de former une intention, qui n'ont rien avec quoi former une intention :
https://pluralistic.net/2026/09/18/surprise/#wow-signal

Malgré tout, il est difficile (voire impossible) d'échapper au réflexe d'attribuer une intention à des choses qui semblent avoir des agents. Pensez à votre réaction émotionnelle automatique et inévitable face aux personnages fictifs que vous rencontrez dans la littérature. Éprouver de la tristesse ou de la joie pour des personnes imaginaires, c'est bizarre. Ils ne sont pas réels, et vous savez qu'ils ne sont pas réels, et pourtant vous pouvez vous retrouver ému aux larmes par leur sort.

Cette expérience esthétique de la littérature découle d'une manipulation consensuelle de notre réflexe consistant à attribuer un esprit humain à des choses qui sont généralement le produit de l'intention humaine. Lorsque nous faisons l'expérience de la volonté d'une autre personne — ses paroles ou ses actes —, nous essayons de comprendre qui elle est, ce qu'elle ressent et pourquoi elle agit ainsi :
https://genius.com/David-byrne-and-ghost-train-orchestra-she-explains-things-to-me-lyrics

Nous agissons ainsi même lorsque nous ne sommes confrontés qu'aux indices laissés par les paroles ou les actes d'autrui, comme lorsqu'un ami décrit une rencontre avec un inconnu. Pour votre esprit réflexif, toujours à la recherche d'intentions, l'auteur qui décrit les actes de personnages imaginaires est un signal irrésistible qui déclenche votre empathie et vous pousse à vous mettre à la place des personnages de l'histoire :
https://locusmag.com/feature/cory-doctorow-stories-are-a-fuggly-hack/

« Discuter » avec une IA revient à entretenir un dialogue avec un personnage de fiction, qui n'est pas plus réel que les personnages imaginaires d'un roman. En effet, le chatbot est moins réel que le personnage, car ce dernier est le fruit d'un autre esprit, tandis que les paroles du chatbot sont le résultat d'opérations mathématiques complexes menées sur une immense base de données regroupant tous les mots prononcés par les humains, classés selon leur fréquence relative les uns par rapport aux autres. Lorsque ces calculs mathématiques donnent naissance à quelque chose de beau ou de saisissant, c'est comme un coucher de soleil : aussi saisissant soit-il, il est vide de sens. Personne n'a choisi ces couleurs. Personne n'a choisi ces mots.

En d'autres termes, lorsque nous interagissons avec une IA, nous hallucinons la personne qui se trouve de l'autre côté de l'interaction. Ces hallucinations sont bien plus courantes et bien plus lourdes de conséquences que toutes les « hallucinations » générées par l'IA (que l'on désigne plus justement par « erreurs » ou « défauts »).

Heureusement, pour la plupart d'entre nous, l'intensité de ces hallucinations s'estompe avec le temps, et à mesure que cette intensité diminue, la nature même de ces hallucinations change également. Tout comme la plupart d'entre nous n'ont aucun mal à considérer les émotions suscitées par le sort de personnages littéraires imaginaires comme moins marquantes et moins « réelles » que celles que nous éprouvons face au sort de personnes réelles que nous connaissons, pour la plupart d'entre nous, l'expérience du contenu généré par l'IA s'est estompée à force de répétition.

Mes premières rencontres avec des textes et des images générés par l'IA ont suscité un émerveillement, né de la tension entre la partie de mon esprit qui savait qu'il s'agissait du produit d'opérations mathématiques, et celle qui insistait sur le fait qu'un tableau doit avoir un peintre, qu'un paragraphe doit avoir un auteur et qu'une conversation doit avoir un interlocuteur. En repensant à l'émerveillement que j'ai ressenti à l'époque, je me rends compte qu'il était en grande partie motivé par la qualité du résultat par rapport à mes attentes quant à ce que pouvaient valoir des phrases et des images dérivées mathématiquement.

La nouveauté de cette expérience m'a poussé à évaluer le résultat de la machine selon une courbe : « L'émerveillement ne réside pas dans le fait que l'ours dansant danse bien, mais dans le fait qu'il danse tout court. » Mais avec la répétition, le stimulus est revenu à la moyenne. Ces résultats souffrent d'un manque de relief peu convaincant. La fluidité de la prose et des contenus multimédias générés par l'IA les rend insupportablement banals. C'est du bricolage.

Dans la mesure où l'IA me surprend encore, cette surprise concerne l'étendue de cette fluidité dans notre monde réel. Le fait que l'IA puisse utiliser la prédiction statistique pour répondre à des questions ou mener des conversations nous apprend quelque chose d'important sur la régularité de notre monde réel. Cela ne prouve pas que la prédiction statistique soit synonyme de compréhension :
https://pluralistic.net/2026/09/18/surprise/#wow-signal

Bien sûr, plus on en sait sur un sujet, moins les réponses de l'IA sont convaincantes. Être un expert, c'est connaître les subtilités de son sujet : les chefs savent distinguer une pincée d'épices, les peintres remarquent les coups de pinceau, les danseurs peuvent décomposer la chorégraphie en mouvements individuels.

L'autre jour, quelqu'un s'est émerveillé devant moi de la qualité des commentaires éditoriaux que lui fournit l'IA sur sa prose, affirmant qu'un prompt du type « Dis-moi ce qui me manque » génère des suggestions « qui raviraient un professeur d'université ayant donné un sujet de dissertation ». En tant que personne ayant enseigné à de nombreux écrivains et donné de nombreux retours, je pense que cet individu surestime considérablement l'enthousiasme qu'un professeur d'université pourrait ressentir en voyant les retours générés par l'IA qu'il reçoit sur sa dissertation.

Le fait est que les auteurs non experts commettent généralement le même type d'erreurs dans leurs textes, et que la plupart des cours d'écriture consistent à offrir des conseils répétitifs, quasi identiques, à des auteurs qui commettent les mêmes erreurs de débutants que leurs pairs passés, présents et futurs ont commises, commettent et commettront.

La maîtrise des bases d'une bonne écriture est une question de pratique et de retours, et la plupart de ces retours sont routiniers. Ce qui fait un excellent professeur d'écriture — et ce qui contribue à former de grands auteurs — c'est de repérer les aspects non conventionnels du travail d'un étudiant, susceptibles d'être développés pour former une voix unique et puissante. N'importe qui peut vous aider à franchir les étapes faciles pour devenir un meilleur auteur. Seul un bon professeur peut vous aider à trouver et à affiner la texture qui fera de vous un auteur unique.

Cette texture est particulièrement difficile à trouver dans les textes de débutants, car ceux-ci regorgent surtout d'erreurs tout à fait banales dues au manque d'expérience, des erreurs que l'IA peut éviter de manière fiable lorsqu'elle génère du texte. Mais la prose générée par l'IA ne possède aucune de ces traces d'unicité, et elle est incapable de les repérer. Ces traces se trouvent à un nombre de décimales si élevé que l'IA les arrondit systématiquement avant de commencer ses calculs.

Plus nous rencontrons d'IA qui ont gommé ce type de texture auquel nous sommes sensibles, moins nous sommes enclins à y voir une intentionnalité, et moins elles nous semblent inquiétantes. La plupart d'entre nous devenons lentement mais sûrement des « athées de l'IA », et les couchers de soleil nous apparaissent davantage comme le produit non intentionnel de la physique que comme le fruit délibéré d'un esprit.

Deux grands obstacles se dressent face à cet « athéisme en matière d'IA ». Premièrement : pour la plupart d'entre nous, l'incapacité à comprendre quels types d'intentionnalité interviennent dans quelles parties d'activités qui nous sont inconnues nous pousse facilement à supposer que, chaque fois que nous voyons une tâche accomplie dans le monde, elle doit être intentionnelle, et qu'elle doit donc avoir un agent intentionnel. En d'autres termes : la plupart d'entre nous ne fréquentons pas les conventions de hackers, nous avons donc du mal à saisir l'idée d'un piratage sans hackers :
https://pluralistic.net/2026/09/12/god-in-the-box/#llms-are-fake

Mais il existe un deuxième obstacle qui empêche une partie restreinte mais importante de l'humanité de comprendre que les chatbots ne sont pas des personnes : les milliardaires pour qui presque tout le monde n'est pas une véritable personne. Ces solipsistes considèrent les chatbots comme équivalents (voire supérieurs) aux humains, car ils ne pensent pas non plus que la plupart des humains soient pleinement des personnes :
https://pluralistic.net/2026/05/13/vibe-governance/#k-hole

Pendant la quasi-totalité de l'histoire de notre espèce, les choses qui semblaient nécessiter une intention avaient toujours un auteur. À de nombreuses époques et en de nombreux lieux (et même aujourd'hui, pour beaucoup de gens), il est naturel et bénéfique d'agir comme si le monde naturel possédait une certaine forme de personnalité et d'intention, et méritait donc une considération morale. Le mouvement en faveur des « droits de la nature » a fait de grands progrès en étendant la personnalité aux animaux et aux écosystèmes.

Mais attribuer la personnalité juridique à des chatbots n'a rien à voir avec le fait de l'attribuer à la nature. En effet, cela est fondamentalement incompatible avec les « droits de la nature ». Pensez à cette abomination qu'est la « personnalité juridique des entreprises » : en étendant la personnalité juridique à cette construction humaine, nous avons créé un monde où des formes de vie artificielles — les sociétés à responsabilité limitée — peuvent détruire la nature et conduire les animaux à l'extinction. Si nous étendons la personnalité juridique à ces modèles d'IA qui ravagent le climat et goulotent l'eau, leur personnalité juridique exigera le sacrifice des animaux, du monde naturel et de notre propre bien-être :
https://pluralistic.net/2026/04/15/artificial-lifeforms/#moral-consideration

Les chatbots sont des merveilles mathématiques, et cela suffit. Ils n'ont pas besoin d'être des personnes. Les confondre avec des personnes (ou même simplement les traiter comme telles) nous empêche de distinguer ce qu'ils peuvent apporter d'utile du gaspillage, de la laideur et de l'erreur qu'ils ont tant tendance à répandre dans le monde.

Je pense qu'il est impossible de créer un chatbot à l'aide des techniques que nous appelons actuellement « IA » et qui ne « délire » pas. Cependant, il est à la fois possible et nécessaire que nous cessions de délirer au sujet de l'IA.

Siren's Call

Lionel PLAIS — 2026-09-08T13:07:53Z

2026-09-05

your web browser or your host do not support iframes as required to display the chessboard

Secure banking apps on GrapheneOS

Lionel PLAIS — 2026-09-02T13:19:04Z

With GrapheneOS, which is more secure for banking apps: creating a separate profile to launch the apps, or using the private space?

A separate profile is more secure than Private Space, even if it's a little less convenient for everyday use.

Why:

A secondary user profile is a complete and isolated Android environment: its own encryption key, separate storage, and, most importantly, a separate VPN for each profile (secondary profiles have their own VPN configuration, just like Private Spaces)—but the isolation goes further for profiles, with complete system-level partitioning, as if it were a second device.
Private Space (the Android 15 feature adopted by GrapheneOS) runs within the same user session. Isolation exists (separate data and apps), but it's less airtight than a true profile, since it shares more of the main profile's context.

Specifically for your banking apps: The practice recommended by the GrapheneOS community is to create a dedicated profile (often called “Google” or “Banking”) in which you install sandboxed Play Services plus your banking apps. This avoids any compatibility issues, as these apps then function just as they would on a standard Android device. You switch to it only when you need it, then switch back to your main profile. [1]

The downside of a separate profile: you have to switch sessions (which takes a few seconds), and data sharing between profiles isn't built-in—you'll need to use an app like Inter Profile Sharing if necessary.

If the hassle of switching profiles really puts you off, the private space is more than enough for most uses—but if maximum security for banking is your priority, the separate profile is the most robust choice.

Do apps need to be installed from the main profile, or can they be installed directly on the “Banking” profile?

Apps are installed directly in the “Banking” profile—not from the main profile.

How it works:

Switch to the “Banking” profile (via the unlock screen menu or system settings).
From this profile, you install GrapheneOS's sandboxed Play Store (Sandboxed Google Play), then your banking apps via that Play Store.
Each profile has its own Play Store and its own installed apps: nothing installed in the main profile appears in the “Banking” profile, and vice versa.

Two useful tips:

If an app is already installed in the main profile, GrapheneOS lets you install it in another profile without re-downloading it, using the “Install available apps” feature—which is handy if you use the same app (e.g., an authentication app) in both profiles.
From the main profile (Owner), you can disable app installation in the secondary profile once you've added everything you need to it—this prevents a malicious or compromised app from being installed there later without your knowledge.

In summary: You configure everything from within the “Banking” profile itself; the main profile is only used to manage global settings (profile creation, installation permissions, etc.).

If I disable app installation, will apps that are already installed still receive updates?

No — disabling this option also blocks updates, not just new installations.

The setting is actually called “App installs and updates” in the GrapheneOS settings, not just “installation.” When you disable it for the “Banking” profile, nothing can be installed or updated in that profile, regardless of the method (Play Store, Install Available Apps from the main profile, ADB, etc.)—the block is complete.

In practice, this means:

Your banking apps will not receive security updates as long as this setting is disabled.
To update them, you must temporarily re-enable the option, let the Play Store perform its updates, and then disable it again.

A more practical alternative: Instead of completely blocking installations, select the “First party only” option if it's available in your profile—it allows updates via the Play Store or the legitimate installer while blocking the installation of apps from other sources. Otherwise, a simple routine is to re-enable the option once a week or every two weeks to allow updates to install, then disable it again.

[1] Webologie

Arloadoù bank surentezet war GrapheneOS

Lionel PLAIS — 2026-09-02T13:08:51Z

Gant GrapheneOS, petra zo ar surañ evit an arloadoù bank : krouiñ ur profil disparti evit lañsañ an arloadoù, pe ober gant an egor prevez ?

Ur profil distag a zo surroc'h eget an Egor Prevez, daoust ma'z eo un tammig diaesoc'h d'ober gantañ bemdez.

Perak :

Ur profil implijer eilrenk a zo un endro Android klok hag digenvez : e alc'hwez enkriptadur dezhañ e-unan, ur stokañ dispartiet, ha, ar pep pouezusañ, ur VPN dispartiet evit pep profil (ar profiloù eilrenk o deus o c'hefluniadur VPN dezho o-unan, evel an Egorioù Prevez) — met mont a ra pelloc'h an digenvez evit ar profiloù, gant ur rannadur klok e live ar reizhiad, evel pa vije un eil ardivink.
An Egor Prevez (ar perzh Android 15 degemeret gant GrapheneOS) a ya en-dro e-barzh an hevelep dalc'h implijer. Un disparti a zo (roadoù hag arloadoù dispartiet), met n'eo ket ken stank-krenn hag ur profil gwirion, rak rannañ a ra muioc'h eus kendestenn ar profil pennañ.

Evit bezañ pleustrek, evit hoc'h arloadoù bank : ar boaz erbedet gant kumuniezh GrapheneOS eo krouiñ ur profil gouestlet (anvet alies «Google» pe «Bank») ma stailhit ar Play Services e-barzh ur benvegenn (sandbox) hag hoc'h arloadoù bank. Evel-se e vez evitet kudennoù kenglotadur, rak an arloadoù-se a ya en-dro neuze evel ma rafent war un ardivink Android standart. Ne cheñchit nemet pa vez ezhomm, ha neuze distreiñ d'ho profil pennañ [1].

An tu fall d'ur profil disparti : ret eo deoc'h cheñch dalc'h (ar pezh a gemer un nebeud eilennoù), ha n'eo ket enframmet rannerezh an roadennoù etre ar profiloù — ret e vo deoc'h ober gant un arload evel Inter Profile Sharing ma'z eo ezhomm.

Ma vez re ziaes deoc'h cheñch profil, e vo c'hoazh an egor prevez muioc'h eget a-walc'h evit an darn vrasañ eus an implijoù — met ma'z eo ar surentez vrasañ evit ar bankañ ho priorelezh, ar profil dispartiet eo an dibab solutañ.

Daoust hag-eñ e rank an arloadoù bezañ staliet adalek ar profil pennañ, pe daoust hag-eñ e c'hallont bezañ staliet war-eeun war ar profil «Bank»?

Staliet e vez an arloadoù war-eeun er profil «Bank» — n'eo ket adalek ar profil pennañ.

Penaos ez a en-dro :

Cheñchit d'ar profil «Bank» (dre lañser ar skramm digeriñ pe arventennoù ar reizhiad).
Adalek ar profil-mañ e stailhit ar GrapheneOS Play Store boestennet (Google Play Boestennet), ha da c'houde ho arloadoù bank dre ar Play Store-se.
Pep profil en deus e Play Store dezhañ e-unan hag e arloadoù staliet dezhañ e-unan : netra a zo staliet er profil pennañ ne zeu war wel er profil «Bank», hag ar c'hontrol.

Daou ali talvoudus :

Ma'z eus un arload staliet dija er profil pennañ, e c'hallit e staliañ en ur profil all hep e bellgargañ en-dro, dre an arc'hwel «Staliañ an arloadoù hegerz» — aes eo ma implijit an hevelep arload (da sk. un arload gwiriekaat) en daou brofil.
Adalek ar profil pennañ (Perc'henn), e c'hallit dizgweredekaat staliañ an arloadoù er profil eil ur wech m'ho peus ouzhpennet kement tra hoc'h eus ezhomm ennañ — evel-se e vez miret ouzh un arload droukvesius pe lakaet en arvar da vezañ staliet eno diwezhatoc'h hep ma vefec'h en evezh.

E berr gomzoù : kempenn a rit pep tra adalek profil «Bank» e-unan ; ne vez implijet ar profil pennañ nemet evit merañ an arventennoù hollek (krouiñ profil, aotreoù staliañ, hag all.).

Ma diweredeka an staliañ arloadoù, daoust hag-eñ e resevo an arloadoù a zo staliet dija hizivadurioù c'hoazh?

Nann — diweredekaat an dibab-mañ a stank an hizivadurioù ivez, ha n'eo ket staliadurioù nevez hepken.

An arventenn a zo anvet e gwirionez 'Staliadurioù ha hizivadurioù arloadoù' en arventennoù GrapheneOS, ha n'eo ket 'staliadur' hepken. Pa zizgwerit anezhi evit ar profil 'Bank', ne c'haller staliañ na hizivaat netra er profil-se, ne vern an hentenn (Play Store, Install Available Apps adalek ar profil pennañ, ADB, hag all) – klok eo ar stankadenn.

E pleustr, kement-mañ a dalvez :

Ho arloadoù bank ne resevint ket hizivadurioù surentez keit ha ma vo diweredekaet an arventenn-mañ.
Evit o hizivaat e rankit adweredekaat an dibarzh evit ur pennadig, lezel ar Play Store da gas e hizivadurioù da benn, ha goude-se e ziweredekaat en-dro.

Un dibab all pleustrekoc'h : e-lec'h stankañ ar staliadurioù penn-da-benn, dibabit an dibab 'Ar c'hentañ-dorn hepken' ma'z eo hegerz war ho profil — kement-se a aotre an hizivadurioù dre ar Play Store pe ar staler ofisiel en ur stankañ staliadur an arloadoù a vammennoù all. A-hend-all, un doare eeun eo adweredekaat an dibab ur wech ar sizhun bennak evit ma c'hallfe an hizivadurioù bezañ graet, ha dizweredekaat anezhañ en-dro goude.

[1] Webologie

Applications bancaires sécurisées sur GrapheneOS

Lionel PLAIS — 2026-09-02T12:57:20Z

Avec GrapheneOS, qu'est-ce qui est le plus sécurisé pour les applications bancaires ? Créer un profil à par pour lancer les applications, ou utiliser l'espace privé ?

Le profil séparé est plus sécurisé que l'espace privé (Private Space), même si c'est un peu moins pratique au quotidien.

Pourquoi :

Un profil utilisateur secondaire est un environnement Android complet et isolé : clé de chiffrement propre, stockage séparé, et surtout VPN séparé pour chaque profil (les profils secondaires ont leur propre configuration VPN, tout comme les Private Spaces) — mais l'isolation va plus loin pour les profils, avec un cloisonnement complet au niveau système, comme si c'était un second appareil.
L'espace privé (Private Space, la fonctionnalité Android 15 reprise par GrapheneOS) tourne à l'intérieur de la même session utilisateur. L'isolation existe (données et apps séparées), mais elle est moins étanche qu'un vrai profil, car elle partage davantage le contexte du profil principal.

Concrètement pour tes applis bancaires : la pratique recommandée par la communauté GrapheneOS est de créer un profil dédié (souvent appelé « Google » ou « Bancaire ») dans lequel tu installes Play Services sandboxé + tes applis bancaires. Cela évite tout problème de compatibilité, ces applis fonctionnant alors comme sur un Android standard. Tu bascules dessus uniquement quand tu en as besoin, puis tu reviens sur ton profil principal [1].

L'inconvénient du profil séparé : il faut changer de session (quelques secondes), et le partage de données entre profils n'est pas natif — il faut passer par une appli comme Inter Profile Sharing si besoin.

Si la friction du changement de profil te rebute vraiment, l'espace privé reste largement suffisant pour la plupart des usages — mais si la priorité est la sécurité maximale pour du bancaire, le profil séparé est le choix le plus solide.

Les applications sont à installer depuis le profil principal, ou peuvent-elles être installées directement sur le profil "Bancaire" ?

Les applications s'installent directement dans le profil « Bancaire » — pas depuis le profil principal.

Comment ça marche :

Tu bascules sur le profil « Bancaire » (via le menu de déverrouillage ou les paramètres système).
Depuis ce profil, tu installes le Play Store sandboxé de GrapheneOS (Sandboxed Google Play), puis tes applications bancaires via ce Play Store.
Chaque profil a son propre Play Store et ses propres applis installées : rien de ce qui est installé dans le profil principal n'apparaît dans le profil « Bancaire », et inversement.

Deux subtilités utiles :

Si une appli est déjà installée dans le profil principal, GrapheneOS permet de l'installer aussi dans un autre profil sans la re-télécharger, via la fonction « Install available apps » — pratique si tu utilises la même appli (ex. une appli d'authentification) dans les deux profils.
Depuis le profil principal (Owner), tu peux désactiver l'installation d'applications dans le profil secondaire une fois que tu y as mis tout ce dont tu as besoin — ça évite qu'une appli malveillante ou compromise s'y installe plus tard sans que tu t'en rendes compte.

En résumé : tu configures tout depuis l'intérieur du profil « Bancaire » lui-même, le profil principal ne sert qu'à gérer les paramètres globaux (création du profil, droits d'installation, etc.).

Si je désactive l'installation d'applications, est-ce que les applications déjà installées recevront les mises à jour ?

Non — désactiver cette option bloque aussi les mises à jour, pas uniquement les nouvelles installations.

Le réglage s'appelle en réalité « App installs and updates » (installations et mises à jour) dans les paramètres GrapheneOS, pas juste « installation ». Quand tu le désactives pour le profil « Bancaire », plus rien ne peut être installé ni mis à jour dans ce profil, quelle que soit la méthode (Play Store, Install Available Apps depuis le profil principal, ADB, etc.) — le blocage est total.

En pratique, ça veut dire :

Tes applis bancaires ne recevront pas les mises à jour de sécurité tant que le réglage est désactivé.
Pour les mettre à jour, il faut réactiver temporairement l'option, laisser le Play Store faire ses mises à jour, puis la désactiver de nouveau.

Alternative plus pratique : au lieu de couper complètement les installations, choisis l'option « First party only » (première partie uniquement) si elle est disponible sur ton profil — elle autorise les mises à jour via le Play Store/l'installeur légitime tout en bloquant l'installation d'applis venant d'ailleurs. Sinon, une routine simple consiste à réactiver l'option une fois par semaine ou deux le temps de laisser les mises à jour se faire, puis à la redésactiver.

[1] Webologie

Configuration d'une machine virtuelle Fedora avec stack LAMP

Lionel PLAIS — 2026-08-24T00:55:25Z

Voici le parcours complet, de la VM vide jusqu'à une pile Apache + PHP + MariaDB fonctionnelle sous Fedora Server. Je détaille surtout les points qui piègent (clavier, réseau à l'installation, SELinux), le reste va vite vu que tu as déjà les réflexes côté DietPi.

1. Créer la VM dans VirtualBox

Télécharge l'ISO Fedora Server — version actuelle : Fedora Linux 44, sortie le 28 avril 2026 [Wikipedia]. Ta version de VirtualBox devrait être en branche 7.2, dernière révision 7.2.14 du 21 juillet 2026. [Oracle VirtualBox]

Dans l'assistant de création de VM :

Nom : fedora-lamp (ou ce que tu veux) — Type : Linux — Version : Fedora (64-bit). Si elle n'apparaît pas dans la liste de ta version, prends « Linux 2.6 / 3.x / 4.x / 5.x / 6.x (64-bit) », le résultat est identique.
Mémoire vive : 4096 Mo (2 Go suffiraient pour Fedora seul, mais Apache + PHP-FPM + MariaDB en simultané apprécient la marge).
Processeurs : 2 vCPU.
Disque dur : VDI, alloué dynamiquement, 32 Go.
Si VirtualBox propose une « Installation sans assistance » au moment d'attacher l'ISO, décoche-la : ça te laisse la main sur le clavier BÉPO, le compte utilisateur et le réseau pendant l'installeur Anaconda plutôt que de tout automatiser à l'aveugle.
Réseau (Adaptateur 1), deux options selon l'usage :
- NAT + redirection de port — pratique pour une VM isolée. Réseau → Adaptateur 1 → NAT → Avancé → Redirection de ports : hôte 8080 → invité 80, et si tu veux du SSH, hôte 2222 → invité 22.
- Accès par pont (Bridged) — la VM prend une IP directement sur ton LAN, comme ton DietPi, joignable depuis d'autres machines du réseau.

Attache l'ISO au lecteur optique virtuel et démarre.

2. Installation de Fedora Server (Anaconda)

Écran de boot → Install Fedora Server .
Disposition du clavier : dans « Keyboard Layout », ajoute le BÉPO (French (Bépo)) — sinon tu retrouves le même type de souci de correspondance clavier qu'à l'époque du pré-boot LUKS sur Parrot.
Destination d'installation : partitionnement automatique, largement suffisant pour une VM.
Réseau et nom d'hôte — c'est LE piège classique : contrairement à Workstation, Fedora Server désactive l'interface Ethernet par défaut à l'installation. Bascule le commutateur sur ON et fixe un nom d'hôte, sinon tu n'as aucune IP au premier démarrage.
Utilisateur : crée un compte avec « Rendre cet utilisateur administrateur » coché (groupe wheel). Tu peux laisser le compte root verrouillé si tu ne comptes pas t'en servir directement.
Lance l'installation, redémarre (VirtualBox éjecte l'ISO automatiquement, sinon retire-la depuis Périphériques).

3. Premier démarrage

sudo dnf update -y ip a # récupérer l'IP si tu es en pont

Fedora Server embarque Cockpit par défaut, accessible sans rien configurer sur https://:9090 si tu veux une vue web des services en plus du terminal.

4. Apache (httpd)

sudo dnf install httpd -y sudo systemctl enable --now httpd sudo firewall-cmd --permanent --add-service=http --add-service=https sudo firewall-cmd --reload

Test : http:/// (pont) ou http://localhost:8080/ (NAT) — tu dois voir la page de test Apache/Fedora.

5. PHP — via PHP-FPM (mod_php n'existe plus)

Fedora a retiré mod_php de ses paquets PHP depuis plusieurs versions déjà ; php-fpm est désormais le seul mode d'exécution proposé, [ComputingForGeeks] [The Fedora Project] y compris pour un usage Apache classique. Tu vas retrouver les réflexes de ta stack PHP-FPM multi-version sur DietPi.

sudo dnf install php-fpm php-cli php-mysqlnd php-gd php-mbstring php-xml php-opcache -y sudo systemctl enable --now php-fpm sudo systemctl restart httpd

Fedora câble automatiquement php-fpm comme moteur PHP d'Apache via un drop-in systemd dédié, [ComputingForGeeks] et la configuration qui en résulte est fournie par le paquet php-fpm lui-même, dans /etc/httpd/conf.d/php.conf [LinuxCapable] : aucune VirtualHost ni SetHandler à écrire à la main pour un usage basique. Fedora 44 fournit PHP 8.5 [LinuxCapable] en dépôt natif, pas besoin du dépôt Remi pour rester en version stock.

Test :

echo '


→ http:///info.php
6. MariaDB
Fedora 44 fournit MariaDB 11.8 LTS [ComputingForGeeks] en dépôt natif.
sudo dnf install mariadb-server -y sudo systemctl enable --now mariadb sudo mysql_secure_installation
Base et utilisateur dédiés :
sudo mysql -u root -p
CREATE DATABASE lamp_test; CREATE USER 'lamp_user'@'127.0.0.1' IDENTIFIED BY 'MotDePasseSolide!'; GRANT ALL PRIVILEGES ON lamp_test.* TO 'lamp_user'@'127.0.0.1'; FLUSH PRIVILEGES; EXIT;
7. Vérification bout en bout + SELinux
Un point qui va te rappeler tes soucis SELinux avec Autopsy/IPED sous Fedora : SELinux bloque par défaut les connexions réseau sortantes de httpd/php-fpm, [ComputingForGeeks] y compris vers MariaDB en local via TCP. Le contexte httpd_sys_content_t de /var/www/html est correct par défaut (rien à faire tant que tu ne copies pas de fichiers depuis un autre chemin — sinon sudo restorecon -Rv /var/www/html remet les choses en ordre), mais la connexion réseau vers la base nécessite explicitement :
sudo setsebool -P httpd_can_network_connect_db 1
Script de test (/var/www/html/test-db.php) — utilise bien 127.0.0.1 et non localhost : avec mysqli, localhost force systématiquement le mode socket local plutôt que le TCP [ComputingForGeeks] :
connect_errno) { die('Connexion échouée : ' . $mysqli->connect_error); } echo 'Connexion MariaDB OK, version serveur : ' . $mysqli->server_info;
→ http:///test-db.php doit afficher la version du serveur MariaDB.
Pour aller plus loin
 Snapshot juste après l'installation de Fedora (avant les paquets) : point de retour propre si un dnf ou une manip SELinux tourne mal.
 Automatisation : vu ton setup Vagrant/Ansible pour Kali, la même logique marche ici (box Fedora + playbook httpd/php-fpm/mariadb) si tu veux une VM reproductible/jetable plutôt que cliquée à la main.
Dis-moi si tu veux creuser un point précis : vhosts pour plusieurs sites, HTTPS avec Let's Encrypt comme sur ton DietPi, ou carrément le Vagrantfile/playbook.


		
		
[Wikipedia] https://fr.wikipedia.org/wiki/Liste_des_versions_de_Fedora_Linux

[Oracle VirtualBox] https://www.virtualbox.org/wiki/News

[ComputingForGeeks] https://computingforgeeks.com/how-to-install-lamp-stack-on-fedora/

[The Fedora Project] https://fedoraproject.org/wiki/Changes/drop_mod_php

[ComputingForGeeks] https://computingforgeeks.com/how-to-install-lamp-stack-on-fedora/

[LinuxCapable] https://linuxcapable.com/how-to-install-php-on-fedora-linux/

[LinuxCapable] https://linuxcapable.com/how-to-install-php-on-fedora-linux/

[ComputingForGeeks] https://computingforgeeks.com/how-to-install-lamp-stack-on-fedora/

[ComputingForGeeks] https://computingforgeeks.com/install-php-fedora/

[ComputingForGeeks] https://computingforgeeks.com/how-to-install-lamp-stack-on-fedora/



Staliañ ur mekanik gwirvoudel Fedora gant ur berniad LAMP
Lionel PLAIS — 2026-08-24T00:53:07Z
Setu ar sturlevr klok, adalek ur VM goullo betek ur berniad Apache + PHP + MariaDB a ya en-dro penn-da-benn war Fedora Server. En em greizenniñ a rin dreist-holl war ar poentoù diaes (klavier, kefluniadur ar rouedad, SELinux); ar peurrest a vo buan, rak anavezout a rit dija mat-tre an holl vunudoù diwar-benn DietPi.
		1. Krouiñ ar VM e VirtualBox
Pellgargit an ISO Fedora Server — stumm a-vremañ : Fedora Linux 44, embannet d'an 28 a viz Ebrel 2026 [Wikipedia]. Ho stumm eus VirtualBox a zlefe bezañ e skourr 7.2, adweladenn ziwezhañ 7.2.14 deiziadet d'an 21 a viz Gouere 2026. [Oracle VirtualBox]
E skoazeller krouiñ ar VM :
 Anv: fedora-lamp (pe forzh peseurt anv a fell deoc'h) — Seurt: Linux — Stumm: Fedora (64-bit). Ma ne zeu ket war wel en roll evit ho stumm, dibabit 'Linux 2.6 / 3.x / 4.x / 5.x / 6.x (64-bit)', rak heñvel eo an disoc'h.
 RAM: 4096 MB (2 Go a vefe a-walc'h evit Fedora e-unan, met pa vez lakaet Apache, PHP-FPM ha MariaDB da vont en-dro war un dro e tenn splet eus ar plas ouzhpenn).
 Prosesorioù: 2 vCPU.
 Pladenn galet: VDI, dasparzhet ent dinamek, 32 Go.
 Ma kinnig VirtualBox un 'Unattended installation' pa stailhit an ISO, dizibabit anezhañ : evel-se e c'hallot mestroniañ aozadur klavier BÉPO, kont an implijer hag ar rouedad e-pad staler Anaconda, e-lec'h lakaat pep tra da vont en-dro ent-emgefreek ha dall.
 Rouedad (Adapter 1), div zibab hervez an implij :
 NAT + treuzkas porzh — talvoudus evit ur VM digenvez. Rouedad → Azaser 1 → NAT → Araokaet → Treuzkas porzh: ostiz 8080 → kouviad 80, ha ma fell deoc'h SSH, ostiz 2222 → kouviad 22.
 Rouedad pontet — ar VM a resev ur chomlec'h IP war-eeun eus ho LAN, evel ho DietPi, hag e c'haller tizhout anezhañ adalek mekanikoù all war ar rouedad.
Pegit an ISO war al lenner optikel gwirvoudel ha loc'hit.
2. Staliañ Fedora Server (Anaconda)
 Skramm loc'hañ → Staliañ Servijer Fedora.
 Aozadur klavier: dindan 'Aozadur klavier', dibabit BÉPO (galleg (Bépo)) — a-hend-all e vo ar memes seurt kudennoù kenglotadur klavier ganeoc'h ha gant LUKS a-raok al loc'hañ war Parrot.
 Pal an enstaladur: rannadur emgefreek, a zo muioc'h eget a-walc'h evit ur VM.
 Rouedad ha anv an ostiz — setu AMAÑ ar pitfall klasel : disheñvel diouzh Workstation, Fedora Server a zizgweredeka an etrefas Ethernet dre ziouer e-pad an enstaladur. Cheñch an troer da ON ha lakaat un anv ostiz ; a-hend-all, n'ho po ket a chomlec'h IP da-geñver an loc'hañ kentañ.
 Implijer: krouit ur gont gant an diell 'Lakaat an implijer-mañ da vezañ merour' (strollad ar rod). Gallout a rit lezel kont root prennet ma n'ho peus ket ar soñj d'ober gantañ war-eeun.
 Loc'hit ar staliadur, ha loc'hit en-dro da c'houde (VirtualBox a zifourc'h an ISO ent emgefre ; a-hend-all, tenit anezhañ kuit eus 'Dispositivoù').
3. Loc'hañ kentañ
sudo dnf update -y ip a # adtapout ar chomlec'h IP ma'z oc'h e mod pont
En Fedora Server e kaver Cockpit dre ziouer, hegerz hep kefluniadur ebet war https://:9090 ma fell deoc'h kaout ur sell web war ar servijoù ouzhpenn an termenell.
4. Apache (httpd)
sudo dnf install httpd -y sudo systemctl enable --now httpd sudo firewall-cmd --permanent --add-service=http --add-service=https sudo firewall-cmd --reload
Test: http:/// (pont) pe http://localhost:8080/ (NAT) — gwelet a zlefec'h pajenn test Apache/Fedora.
5. PHP — dre PHP-FPM (n'eus ket eus mod_php ken)
Abaoe meur a stumm zo en deus Fedora tennet mod_php eus e fakadoù PHP; php-fpm eo bremañ an doare seveniñ nemetañ a zo kinniget, [ComputingForGeeks] [The Fedora Project] evit an implij standart gant Apache ivez. Kavout a reot an hevelep doare-ober evel gant ho berniad PHP-FPM lies-stumm war DietPi.
sudo dnf install php-fpm php-cli php-mysqlnd php-gd php-mbstring php-xml php-opcache -y sudo systemctl enable --now php-fpm sudo systemctl restart httpd
Fedora a geflun php-fpm ent emgefre evel keflusker PHP Apache dre ur drop-in systemd gouestlet, [ComputingForGeeks] ha pourvezet eo ar c'hefluniadur a zeu diwar-se gant ar pakad php-fpm e-unan, e /etc/httpd/conf.d/php.conf [LinuxCapable]: N'eus ket ezhomm da gemmañ gant an dorn arventennoù ar VirtualHost pe ar SetHandler evit un implij diazez. Gant Fedora 44 e kaver PHP 8.5 [LinuxCapable] dre ar sanailh orin ; n'eus ket ezhomm da implijout sanailh Remi evit chom gant ar stumm standard.
Test:
echo '

→ http:///info.php
6. MariaDB
Fedora 44 a bourchas MariaDB 11.8 LTS [ComputingForGeeks] dre ar sanailh genidik.
sudo dnf install mariadb-server -y sudo systemctl enable --now mariadb sudo mysql_secure_installation
Stadeg ha implijer gouestlet :
sudo mysql -u root -p
CREATE DATABASE lamp_test; CREATE USER 'lamp_user'@'127.0.0.1' IDENTIFIED BY 'StrongPassword!'; GRANT ALL PRIVILEGES ON lamp_test.* TO 'lamp_user'@'127.0.0.1'; FLUSH PRIVILEGES; EXIT;
7. Gwiriekadur penn-da-benn + SELinux
Ur poent a zegaso soñj deoc'h eus ho kudennoù SELinux gant Autopsy/IPED war Fedora : dre ziouer e stank SELinux ar c'hevlidigezhioù rouedad mont er-maez eus httpd/php-fpm, [ComputingForGeeks], en o zouez ar re a ya da BMariaDB ent-lec'hel dre TCP. Kenarroud httpd_sys_content_t /var/www/html a zo reizh dre ziouer (n'eus ezhomm ober netra nemet ma eilskriver restroù eus un hentad all — a-hend-all e renko sudo restorecon -Rv /var/www/html an traoù), met ar gevreadenn rouedad d'ar bank-titouroù a c'houlenn ez-resis :
sudo setsebool -P httpd_can_network_connect_db 1
Skript test (/var/www/html/test-db.php) — bezit sur da implijout 127.0.0.1 ha n'eo ket localhost: gant mysqli, e redi localhost atav ar mod sokel lec'hel kentoc'h eget TCP [ComputingForGeeks]:
connect_errno) { die('Connection failed: ' . $mysqli->connect_error); } echo 'MariaDB connection OK, server version: ' . $mysqli->server_info;
→ http:///test-db.php a zlefe diskouez stumm ar servijer MariaDB.
Da lenn pelloc'h
 Snapshot diouzhtu goude staliañ Fedora (a-raok staliañ pakadoù): ur poent adkas naet ma'z a un urzhiad dnf pe ur c'hefluniadur SELinux a-dreuz.
 Emgefreekaat: gant ho staliadur Vagrant/Ansible evit Kali, an hevelep doare a ya en-dro amañ (boest Fedora + playbook httpd/php-fpm/mariadb) ma fell deoc'h kaout ur VM adproduadus/distaoladus kentoc'h eget unan staliet gant an dorn.
Lavarit din ma fell deoc'h studiañ ur poent resis : ar vhosts evit meur a lec'hienn, an HTTPS gant Let's Encrypt evel war ho DietPi, pe ar Vagrantfile/playbook e-unan.

		
		
[Wikipedia] https://fr.wikipedia.org/wiki/Liste_des_versions_de_Fedora_Linux

[Oracle VirtualBox] https://www.virtualbox.org/wiki/News

[ComputingForGeeks] https://computingforgeeks.com/how-to-install-lamp-stack-on-fedora/

[The Fedora Project] https://fedoraproject.org/wiki/Changes/drop_mod_php

[ComputingForGeeks] https://computingforgeeks.com/ how-to-install-lamp-stack-on-fedora/

[LinuxCapable] https://linuxcapable.com/how-to-install-php-on-fedora-linux/

[LinuxCapable] https://linuxcapable.com/how-to-install-php-on-fedora-linux/

[ComputingForGeeks] https://computingforgeeks.com/how-to-install-lamp-stack-on-fedora/

[ComputingForGeeks] https://computingforgeeks.com/install-php-fedora/

[ComputingForGeeks] https://computingforgeeks.com/how-to-install-lamp-stack-on-fedora/



Daily Puzzle Inspiration
Lionel PLAIS — 2026-08-20T20:01:42Z
[Site "Chess.com"]
[White "tghw"]
[Black "Daily Puzzle Inspiration"]
[Result "*"]
[SetUp "1"]
[FEN "5rk1/1p1qbpp1/5n2/2Pp1b1p/rP1Bp3/P5P1/3NBP1P/R2QR1K1 w - - 0 1"]
1. c6 Qxc6 2. b5 Qe6 3. Qxa4 h4 4. Rac1 Bd6 5. Qa7 Qe7 6. a4 Nh7 7. Nb3 hxg3 8.
hxg3 Be6 9. Nc5 Bc8 10. Nxb7 Bxb7 11. a5 Bb8 12. Qb6 Re8 13. Kg2 Ba8 14. a6 Nf8
15. Rh1 f6 16. Bh5 g6 17. Bg4 Bd6 18. Rc8 (18. Bc5) 18... Rxc8 19. Bxc8 e3
20. f3 e2 21. Re1 Nd7 22. Qa7 Bb4 23. Rxe2 (23. Bf2 Bxe1 24. Bxe1 Qc5 25.
Qxa8 Nf8 26. Be6+ Kg7 27. Qb7+ Kh6 28. a7 Qxa7 29. Qxa7 Nxe6 30. Qe3+ Ng5 31. b6
d4 32. Qxd4 Ne6 33. Qxf6 Ng7 34. g4 Kh7 35. Bc3 Kh6 36. f4 e1=Q 37. Qxg7#) *
your web browser or your host do not support iframes as required to display the chessboard


ILPlais vs. cheesssssssssss0000
Lionel PLAIS — 2026-08-20T19:58:06Z
[Event "ILPlais vs. cheesssssssssss0000"]
[Site "Chess.com"]
[Date "2025-11-25"]
[White "ILPlais"]
[Black "cheesssssssssss0000"]
[Result "1-0"]
[WhiteElo "430"]
[BlackElo "144"]
[TimeControl "600"]
[Termination "ILPlais a gagné par échec et mat"]
1. e4 f6 2. Nf3 g5 3. Bc4 Na6 4. e5 fxe5 5. Nxe5 Bg7 6. Qh5+ Kf8 7. Qf7# 1-0
your web browser or your host do not support iframes as required to display the chessboard