Le malheur est survenu sans avertissement – je suis hésitant, mais il est temps de faire mes adieux.

Résumé

Ma clé OpenPGP (46592D6A02E9F6F2D65E9CD806F430C0B77FC2B9) et l’identité qui y est liée (Carter Zhang) ont été compromises. J’ai révoqué ma paire de clés OpenPGP et téléchargé la révocation sur le serveur de clés. Vous pouvez importer la révocation depuis le serveur en exécutant gpg --refresh-keys 46592D6A02E9F6F2D65E9CD806F430C0B77FC2B9 sur votre ordinateur ou en actualisant via OpenKeychain sur votre téléphone. Depuis le 2025-07-01T09:18:05Z, vous ne devez plus faire confiance à cette identité.

Que s’est-il passé ?

Alors que j’essayais d’installer un moteur TTS sur mon serveur local, j’ai remarqué que pip tentait d’installer une bibliothèque propriétaire de NVIDIA. J’ai immédiatement interrompu l’opération et consulté ChatGPT. J’ai ensuite confirmé que la bibliothèque en question était effectivement propriétaire. Peu de temps après, j’ai découvert que mon instance de LibreTranslate sur le serveur utilisait aussi certaines dépendances propriétaires de NVIDIA.

J’ignorais si npm et d’autres gestionnaires de paquets avaient installé des logiciels propriétaires, mais j’étais certain d’avoir, au moins une fois, stocké ma clé secrète OpenPGP non chiffrée sur mon serveur. Cette bibliothèque propriétaire de NVIDIA a compromis ma clé OpenPGP.

Je révoque donc officiellement ma paire de clés OpenPGP et mets fin à toutes les relations de confiance cryptographiques qui en découlaient.

Que va-t-il se passer maintenant ?

Je suis très, très hésitant à dire au revoir, mais toutes les bonnes choses ont une fin. Avant mon départ, je vais tout régler :

  1. Je réglerai mes affaires finales dès que possible. Presque tous mes comptes – y compris, mais sans s’y limiter, email, Jabber, Matrix, Mastodon, Diaspora et Pleroma – seront supprimés dans quelques jours.
  2. Mon site personnel sera conservé. Tout ce qui suivra y sera publié.
  3. Les droits d’administration du site chinois du logiciel libre (自由软件中文网) seront transférés à Zumfy (zumfy@autistici.org , https://zumfy.codeberg.page ), mon meilleur ami actuel.
  4. Une fois tout terminé, je créerai une nouvelle identité, lancerai un nouveau site personnel, puis publierai un lien vers celui-ci sur ce site. Vous pourrez me recontacter via les informations figurant sur le nouveau site, mais c’est à vous de décider si vous faites confiance à cette nouvelle identité, indépendamment de la confiance cryptographique passée.

Adieu

Je porterai avec moi, pour toujours et sans faiblir, le souvenir de chaque regard échangé, de chaque éclat de rire et de chaque larme versée ensemble. Avec le cœur le plus sincère et pur, je conserverai chaque instant – chaque précieux fragment de notre temps – comme un témoignage éternel de notre lien. Ces souvenirs resteront, inviolés et lumineux, dans les recoins de mon âme.

Adieu, chers amis. Que vos chemins soient illuminés d’étoiles et que chaque jour, en mon absence, soit empli de but et de joie. Sachez qu’en poursuivant de nouveaux horizons, mes pensées vous accompagneront, applaudissant vos réussites et vous réconfortant dans les épreuves. Dans les jours sans moi, que votre vie soit pleine de bonheur et d’accomplissement.