Monthly Shaarli

All links of one month in a single page.

July, 2013

BOINC : aidez la recherche scientifique avec votre téléphone | FrAndroid
thumbnail

BOINC a été porté sur Android. Heureusement l'application s’active uniquement pendant le chargement de la batterie et lorsque l'appareil est connecté au Wi-Fi !

Grosses images et petits débits

Je suis d'accord : je convertis presque toutes mes images JPEG en progressif et elles sont systématiquement plus petites, en plus d'améliorer la rapidité d'affichage.

Tox - La messagerie sécurisée pour tous.

Tox, une messagerie sécurisée libre et gratuite (les sources sont sur GitHub) concurrençant Skype (messagerie texte, appels audios et vidéos).

Chiffrement asymétrique, DHT, UDP... ça paraît bien foutu !

Via Shaarli.fr

Pourquoi s'offusquer de la surveillance de l'État alors qu'on raconte notre vie sur Internet ? | François Charlet

TL;DR

Installation et test de NGinx sous Ubuntu | Le blog de NicoLargo
thumbnail

Je garde sous le coude, ça pourra servir.

Egypte : quatre morts dans des affrontements entre pro et anti-Morsi L'Orient-Le Jour

Égypte : le début d'une guerre civile ?

Stasi versus NSA

Représentation sur une carte de la taille que prendraient les archives de la Stasi et de la NSA, si on décidait d'imprimer toutes les données qu'ils possèdent.

C'est peut-être un brin exagéré et approximatif, mais ça donne une idée de l'ampleur.

Oui, point Godwin atteint, je sais...

Petite citation de Gilles Martin-Chauffier au passage : « Ce qu’on appelle notre vie privée, c’est ce dont nous avons le droit de priver les autres. »

Via : http://www.bilan.ch/antoine-verdon/startup-generation-y/navez-vous-vraiment-rien-cacher

Antigua-et-Barbuda prépare ses représailles contre Hollywood
thumbnail

Tiens tiens tiens... l'arrivée d'un sorte de Pirate Bay pas cher et totalement légal et faisant fi du droit d'auteur américain ?

Seul le temps nous le dira...

Base de données Whois : transparence vs protection des données | François Charlet

Sachez qu'en Suisse, avec le ccTLD .CH, il n'est pas possible de cacher les informations personnelles du domaine (qui peuvent être obtenues par requêtes WHOIS) !

Contrairement à la France où cela est possible, vous exposez donc publiquement vos coordonnées personnelles en réservant un .ch : prénom, nom, adresse postale, numéro de téléphone, etc.

Je crois que c'est même plus subtil que cela, en fait. A une époque, j'avais un hébergement chez un hébergeur suisse, Infomaniak (180 CHF/an tout de même pour du mutu !) avec un nom de domaine en .net. Malgré ce TLD, impossible pour moi de cacher mes informations personnelles ! Certainement parce que l'hébergeur est sur sol suisse... ou alors parce que l'hébergeur ne voulait pas donner la possibilité de cacher ces infos ("masquer le WHOIS")...

Une chose à retenir, donc : si vous prenez un .ch ou que vous souscrivez à un nom de domaine chez un hébergeur suisse, vous n'avez pas la possibilité de cacher le WHOIS !

Franchement, se retrouver avec son adresse personnelle et son numéro de téléphone sur Internet n'est pas le meilleur plan question vie privée :/

Par ce biais, j'ai reçu à la maison une arnaque visant à me faire payer pour soi-disant renouveler mon nom de domaine (à prix coûteux) ! Une sorte de hameçonnage par courrier postal, en gros, avec extorsion d'argent à la clé.

Une chose encore : vous êtes obligatoirement TENU de fournir des informations correctes lors de l'inscription, sans quoi le contrat de réservation du nom de domaine peut être rompu ! Si si, lisez le contrat, c'est écrit noir sur blanc.

Hors de question, donc, d'indiquer des informations bidons pour contourner le problème...

(Tiens, au vue de la taille du post, je devrais peut-être en faire un article sur le blog, non ?)

WhatsApp viole la vie privée de ses utilisateurs | François Charlet

On s'en doutait, maintenant voici les preuves.

Détail intéressant : « Il convient de noter que WhatsApp ne chiffrait pas les messages jusqu’en mai 2012, ce qui signifie qu’ils pouvaient être facilement lus après interception. Depuis, tous les messages sont envoyés et réceptionnés de façon chiffrée. »

C'est bien ce que j'avais cru voir en sniffant les paquets de mon téléphone. C'est au moins un bon point, mais loin d'être suffisant !

Après Prism, un petit Français veut protéger les échanges sur Internet - Le Point
thumbnail

C'est le festival du n'importe quoi dans les commentaires :

« [...] Quels moyens auraient la police et la justice pour traquer les trafiquants et terroristes de toutes especes si ceux çi pouvaient tranquillement communiquer par des messages cryptés ? En fait qu'es ce qui est recherché comme informations ! Si ce qui circule est legal pourquoi s'y interesser. [...] »

« En effet en France tout fabricant de clef, tout générateur de process de chiffrement doit d'abord donner la possibilité à l'Agence nationale de la sécurité des systèmes d'information (Anssi) de le déchiffrer... »

John Paul Getty III destroyed by his family's billions | Mail Online

Être riche, ça n'a pas que du bon. Exemple avec John Paul Getty III, dit Paul Getty.

Petit-fils du milliardaire John Paul Getty, baron du pétrole américain, il a été kidnappé à 16 ans. Ses ravisseurs demandent alors une rançon de 17 millions de dollars (valeur de 1973 !). Malheureusement, ses parents n'ont pas une pareille somme à disposition.

Ils se tournent donc vers le grand-père, riche à milliard, mais celui-ci refuse : ses 14 autres petits-enfants seraient en danger s'ils paient la rançon et entrent dans le jeu des ravisseurs.

Quelques mois plus tard, ces derniers envoient une oreille de Paul Getty en leur signifiant qu'ils ont 10 jours pour payer la rançon, sans quoi ils le retrouveront en morceaux. Au passage, ladite rançon est abaissée à "seulement" 3 millions de dollars.

Le grand-père se décide enfin à payer... mais sans faire trop de pertes au passage. Il concède "gracieusement" 2.2 millions (le maximum déductible aux impôts) et prête la somme restante (800'000 $) à son fils (le père du kidnappé) avec obligation de remboursement à un taux d'intérêts de 4% !

Le 15 décembre, Paul Getty est libéré et retrouvé en vie dans le sud de l'Italie. Il appelle son grand-père pour le remercier, mais ce dernier refuse de répondre...

Traumatisé par les six mois de captivité, il devient alcoolique et accro aux drogues. En 1981, une overdose lui provoque un AVC, entraînant une quadriplégie et une cécité presque complète. Il meurt finalement en 2011, à l'âge de 54 ans.

Kidnappé à son jeune âge, délaissé par son grand-père, mutilé, libéré et ignoré... Une chose est certaine : l'argent n'a pas fait de John Paul Getty un homme attentif et aimant de sa famille. Ne dit-on pas que l'argent ne fait pas le bonheur ? En tout cas pas celui de Paul Getty.

image - 1728x1296px - Le Hollandais Volant

Tiens moi aussi... 1990 ?

Une expérience à deux euros sur les fluides non-newtoniens rhéoépaississants. Et c'est cool ! ~ Sweet Random Science
thumbnail

Une chouette expérience à essayer chez soi avec les fluides non-newtoniens aux propriétés suprenantes.

Windows 3.11 en Javascript - michaelv.org

Et voilà : quelqu'un a codé Windows 3.11... en Javascript !

Via : http://www.mypersonnaldata.eu/shaarli/?osBW-g

What Push-to-Talk application can be recommended for Android? « Mind of Matt - Shaarli | Orangina Rouge

Mais de rien ;)

Tu nous tiendras au courant de tes découvertes !

Extraire un Blu-ray en MKV et faire sauter la protection | Ma parcelle sur le web - Liens en vrac de sebsauvage

30 Go, c'est le minimum syndical. Si tu veux TOUT extraire, il faut compter encore plus !

Le Qatar va dépenser 156 milliards d'euros - Coupe du monde - Football - Sport 24

200 milliards de dollars pour du foot ? Oui, 200 MILLIARDS ! Non mais ça ne va pas la tête ? Il n'y a pas mieux et plus urgent à faire au Qatar, peut-être...

Via : http://www.info-libre.fr/les-infos-dont-on-pa/les-infos-dont-on-parle-peu-n36-13-juillet-2013/

Extraire un Blu-ray en MKV et faire sauter la protection | Ma parcelle sur le web
thumbnail

Mon nouveau tutoriel afin d'extraire un Blu-ray en MKV, sans protection et lisible partout ! Par contre, je vous conseille de réencoder le fichier obtenu, car celui-ci est brut, donc très lourd (environ 30 Go) !

WiFi Key Recovery (needs root) - Applications Android sur Google Play - Le Hollandais Volant

Sinon il y a plus simple et sans devoir utiliser d'application (mais téléphone rooté requis également) : tous les mots de passe WiFi sont enregistrés dans /data/misc/wifi/wpa_supplicant.conf

C'est un simple fichier texte qui contient tous les réseaux sans-fil mémorisés ;)

WhatsApp Messenger - Applications Android sur Google Play - Le Hollandais Volant

En théorie, oui. Dans les faits, je ne connais personne qui ait payé quoi que ce soit d'années en années. Il arrive souvent que le service se renouvelle gratuitement de lui-même.

Concernant les mails, ce n'est pas tout à fait pareil, en fait. WhatsApp et consorts sont plus proches des SMS/IM que des messages électroniques... et plus limités, aussi.

Heml.is - The Beautiful & Secure Messenger

Un projet de messagerie sécurisée pour OS mobiles. Ils vont utiliser XMPP et PGP, c'est un bon point, mais certaines choses me font tiquer :

1) Le code ne sera pas Open Source dès le départ !
2) Architecture centralisée...

Leur avis sur la question de l'Open Source : "We have all intentions of opening up the source as much as possible for scrutiny and help! What we really want people to understand however, is that Open Source in itself does not guarantee any privacy or safety. It sure helps with transparency, but technology by itself is not enough. The fundamental benefits of Heml.is will be the app together with our infrastructure, which is what really makes the system interesting and secure."

Le fait que Heml.is tourne sur leur propre infrastructure rend le système plus intéressant et sécurisant ? J'attends de voir ce que ça va donner avant de donner un jugement trop hâtif, mais au moins ils essaient de démocratiser le chiffrement PGP et le rendre plus user-friendly en utilisant des standards ouverts (XMPP) !

Pourquoi le sexisme dans les jeux-vidéo est loin d’être un faux problème

Encore un article incisif de Nioutaik sur un problème sérieux et souvent négligé. Je plussoie.

OOXML is defective by design

Tout est dans le titre. Beaucoup de lecture en perspective o_O

[Image] Suppression de Carambis Driver Updater
PRISM : La NSA aurait aussi espionné l'Union Européenne, les responsables européens choqués par les révélations
thumbnail

Mauvaise foi, quand tu nous tiens ! Ce n'est pas comme si la France ou l'Angleterre, pour ne citer qu'eux, avaient pied dans le programme Echelon depuis des années !

Et puis, en Suisse, on a bien Onyx, alors...

[RECOVERY][UNOFFICIAL] Clock Work Mod V 6.0.3.2 - Build 2 [Safe+Stable+Touch+Patch] - xda-developers

Fantastique ! Si vous aussi avez un Galaxy S Plus (i9001) et que vous aviez le bug du bootloop lorsque vous installiez un Recovery alternatif, prenez celui-ci (basé sur ClockWorkMod 6.0.3.2) !

J'ai la malchance d'avoir un des rares i9001 connaissant ce bootloop. C'est-à-dire qu'en installant un Recovery alternatif, il n'arrive plus à redémarrer correctement et revient sans cesse dans le mode recovery :(

J'ai testé plusieurs recovery, sans succès, jusqu'à la découverte de celui-ci :D

ça c'est du Poutine - YouTube - Les liens de Kevin Merigot

Voilà de l'argumentation comme je les aime ;)

ça c'est du Poutine - YouTube
thumbnail

Il ne mâche pas ses mots o_O

Si tous les présidents pouvaient autant s'investir...

Analyzing Android Network Traffic
thumbnail

Comment analyser le trafic réseau de votre Android.

Merci PoGo pour le lien ;)

Simple Dictaphone - Applications Android sur Google Play

C'est vrai que je n'avais encore jamais parlé de mes applications Android, alors je me rattrape à présent : voici Simple Dictaphone, une des applications que j'ai créée !

Comme son nom l'indique, c'est un dictaphone "basique" qui enregistre en WAV et propose quelques options (cf. captures d'écran et description).

Oui, mon nom de développeur est "Submersive Bytes" ;)

Il existe une version payante, sans pub (pas taper !) si vous souhaitez me soutenir.

J'ai encore quelques autres applications, mais elles ont été créées pour le "fun". Celle-ci est l'application "phare" et mériterait d'être améliorée ! Il faudrait que je m'y remette, car il y aurait de quoi faire : affichage de l'espace restant, meilleur design (mon point faible), corrections de rares bugs restants, meilleur affichage de la liste des enregistrements...

Quoi qu'il en soit elle est pleinement utilisable en tant que telle ! J'ai eu l'occasion d'enregistrer pendant plus de deux heures sur un vieillissant Galaxy S+ sans rencontrer de problèmes ;)

Malheureusement pour les commentaires, certains n'ont pas été tendres... D'ailleurs, je reparlai à l'occasion de mon expérience de développeur avec la plate-forme de Google.

Soyez assurés qu'en dehors d'un discret bandeau de publicité (ouch, j'ai l'impression d'être un marchand du temple en parlant ainsi), ce n'est en aucun cas un malware ! Rien n'est envoyé sur le net si ce ne sont des requêtes pour télécharger les publicités.

J'ai déjà étudié le fait d'intégrer d'autres formats que le lourdaud WAV (bien qu'avec les paramètres par défaut, deux heures d'enregistrement ne font "que" 200 Mo). Malheureusement, entre les problèmes de licence (MP3 et AAC) et l'impossibilité de trouver une bibliothèque digne de ce nom (OGG, Speex ou même FLAC, pour dire), j'avoue que ça n'est pas demain la veille que je pourrai le faire :/

Peut-être Opus ? A voir si je trouve quelque chose de convenable...

Ah oui : Windows Media Player refuse de lire les WAV, alors que tous les autres y arrivent... Ce n'est pas très étonnant, mais il fallait le dire. C'est une erreur assez étrange dans la mesure où le format est respecté, entêtes RIFF comprises. Je ne sais pas où ça coince, pour être honnête !

En tout cas, si quelqu'un a des suggestions, remarques ou critiques, elles sont les bienvenues ;)

OVH : proxy, IRC, VPN et TOR ne sont plus interdits, sauf si... - PC INpact

Ah une bonne nouvelle ! Ils ont fait (partiellement) demi-tour avec l'interdiction de TOR et autres services d'anonymat. Vu le bad buzz qu'il y a eu, ce n'est peu étonnant...

Le paragraphe 7.4 du contrat a été modifié comme suit : « pour des raisons de sécurité, OVH se réserve la possibilité de procéder à la suspension immédiate et sans préavis de tout Serveur sur lequel serait proposé à titre gracieux ou onéreux, un service ouvert au public de Proxy, IRC, VPN, TOR, pour lequel OVH aurait connaissance d'une utilisation malveillante, frauduleuse ou illicite »

En clair, s'ils reçoivent une demande judiciaire, ils coupent tout. Ce n'est donc plus une interdiction par défaut.

Nginx WebServer Best Security Practices | Keeward’s TechWatch blog

A garder sous le coude : comment sécuriser un serveur tournant sous Nginx.

21 Pictures That Will Restore Your Faith In Humanity

Restore in progress...

Nouveaux gTLD : point sur l’essentiel
thumbnail

Visiblement, OVH a réussi à faire accepter la création du gTLD ".ovh". Bien joué !

Top 10 des arbres hors du commun dans le monde (c’est autre chose que ton ficus oui) | Topito

Vraiment magnifique et étonnant.

Une annonce immobilière qui ne manque pas d'humour

Franchement, j'adore le type qui a écrit cette annonce !

J’écoute du métal, pour M6 je suis une brute sataniste et alcoolique | OnlyLili

Vivent les caricatures toutes faites... En même temps, il s'agit d'M6, il ne faut pas trop en attendre de leur part !

Via : http://lehollandaisvolant.net/index.php?mode=links&id=20130726173458

Ubuntu Edge, premier smartphone Canonical : convergent, haut de gamme, financement participatif - LinuxFr.org

Hop hop hop ! 4 Go de RAM, 128 Go de mémoire interne, 4G et dual boot Ubuntu et Android ?! C'est un monstre ce smartphone ! Pour un prix "modique" (environ 800€).

USA : 5 personnes inculpées pour une vaste opération de piratage informatique, 160 millions de numéros de cartes de crédit dérobés
thumbnail

Les institutions bancaires sont sûres mmhh ? Des injections SQL en 2013 ! Dans des sites d'institutions bancaires ! Si ce n'est pas un défaut de sécurisation, ça...

Actualité > Android : des malwares cachés dans des applications légitimes
thumbnail

Euh... deux fichiers avec le même nom et au même endroit dans l'archive o_O Ce n'est pas possible ou bien, on est d'accord ?

Diskagma, l'étrange habitant des terres d'il y a deux milliards d'années
thumbnail

Mesdames et messieurs, notre plus vieil ancêtre commun !

Au passage, j'aime bien le nouveau design du site ;)

Le serveur dédié à 2.99 € - Forum OVH

Yes ! OVH vient de sortir le serveur dédié le moins cher possible : 2.99€/mois (dans la gamme Kimsufi) ! Très intéressant :p

Samsung : 3 Go de RAM pour les futurs smartphones ? | FrAndroid
thumbnail

NON ! Ce qu'on veut en premier lieu, c'est plus d'autonomie ! LE point noir de tous les smartphones...

Une femme de 92 ans donne naissance à un bébé pétrifié

Un cas de fœtus calcifié resté dans l'abdomen d'une femme pendant près de 63 ans. Glauque.

50 mythes scientifiques qui vous feront oublier tout ce que vous pensiez savoir | Daily Geek Show

Encore une excellente vidéo de mental_floss !

Le rayonnement de la France au Japon, pour le meilleur et le RIRE...

Quelques traductions de noms de boutiques foireuses au Japon.

Wi-Fi gratuit : les pièges à éviter - Les dangers du Wi-Fi gratuit

On ne le dira jamais assez : un Wi-Fi ouvert peut être dangereux !

Comment les téléphones portables et tablettes parviennent à comprendre dans quel sens on les tient ? ~ Sweet Random Science
thumbnail

Un chouette article expliquant le fonctionnement des accéléromètres et gyroscopes.

Un Firefox qui respecte votre vie privée — palkeo

Quelques astuces pour respecter davantage votre vie privée sous Firefox.

Note : nuée de spammeurs

Et voilà, les spammeurs recommencent à poster leurs messages publicitaires sur mon site...

Avant que je n'avais mis en place un captcha, j'étais déjà submergé et maintenant ça recommence ! Je suspecte que ça soit des messages écrits "à la main". Quoi qu'il en soit, ils sont toujours de la même forme et postés depuis 198.2.203.* !

Spammeurs, je vous EMMERDE ! Pas de chance, il y a une modération a posteriori et, du coup, je dois valider chaque message avant publication. Vos spams NE PASSERONT JAMAIS !

Cela dit, c'est pénible et je me refuse à mettre Akismet en marche...

Révélations sur les moustiques !

Et profitons-en pour démonter un gros mythe : les moustiques (femelles, celles qui piquent) ne SONT pas attirées par la lumière ! Inutile d'éteindre les lampes, elles détectent l'odeur humaine à plus de 30 mètres...

Via : http://www.cochisette.com/links/?ym826w

The Pixar Theory | Jon Negroni
thumbnail

Wow...

En gros, un internaute présente sa théorie sur les films de Pixar, comme quoi tout a lieu dans le même univers, mais à des époques différentes !

Ça peut sembler capillotracté, mais ça tient la route malgré tout, c'est assez crédible ;)

Via je ne sais plus qui...

Captvty, logiciel de visionnage des « replay » mis en demeure par TF1 - Le Hollandais Volant

L'occasion de mettre en place des miroirs pour le fichier (ça n'a pas fonctionné avec Vodstok par contre :/). Effet flambi powa !

Voilà, programme (v1.10.8) disponible ici :

magnet:?xt=urn:btih:DDF70CAF8ECAD7E0FF9A4859DF0443BBAB338684&dn=captvty-1.10.8.zip&tr=udp%3a%2f%2ftracker.publicbt.com%3a80%2fannounce&tr=udp%3a%2f%2ftracker.ccc.de%3a80%2fannounce&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80%2fannounce

Merci de seeder, je ne serai pas tout le temps en ligne ;)

QGifer | Free software downloads at SourceForge.net

Un logiciel pour convertir le passage d'une vidéo en GIF animé.

Je viens de tester avec succès sur quelques secondes d'un film encodé en DivX. Près de 41 Mo au final, mais ça fonctionne parfaitement ;)

SERVICES DE COURRIEL À ADRESSES JETABLES

Une liste utile.

RTFMS Episode #4: Turn your iPhone(Android, Mac, PC, Player, etc) into a Universal Remote
thumbnail

Transformer un téléphone en télécommande universelle à l'aide d'un émetteur infrarouge fait main et branché sur la sortie casque ! Du bon hack des familles.

Poutine se dote d'une voiture anti-frappe nucléaire !!

"Elle est blindée et pèse 3.5 tonnes avec des vitres pare-balle et pare-missiles. La voiture est également résistante aux frappes chimiques et mêmes nucléaires."

o_O

PRISM : quand Microsoft aide la NSA à contourner son chiffrement
thumbnail

On peut également en déduire que le fameux (fumeux) système de chiffrement de disque "BitLocker" ne vaut pas mieux que SkyDrive, Skype et Outlook. Prenez TrueCrypt !

500ème lien et petit retour sur Shaarli

Et voilà ! Ceci est mon 500ème lien posté sur mon Shaarli. Petit retour d'expérience :

Depuis que j'utilise Shaarli, j'ai presque totalement délaissé Twitter. C'est bien simple, Twitter ne sert plus qu'à répliquer le flux RSS. Il faut dire que le service rendu est dantesque : pas de limite de 160 caractères, sources ouvertes, auto-hébergement de MES données et un concepteur sympa ;)

Shaarli remplace aussi et surtout l'usage d'un service comme Delicious.

La base de données (un simple fichier, en fait) tient sur seulement 120 Ko. Ce qui fait une moyenne de 240 octets par lien, c'est tout à fait respectable et la rapidité est au rendez-vous !

Je l'utilise surtout pour partager des liens, mais aussi des notes personnelles : astuces, réflexions, coups de gueule, etc.

Encore une fois : un GRAND merci à Sébastien Sauvage !

Israël peut désormais vérifier les courriels des voyageurs - 20minutes.fr
thumbnail

Et si on leur donne accès à un compte mail bidon ?

Analyse de la Vidéo de Gameplay de GTA V - GTA Network France

Une analyse très complète qui nous en apprend beaucoup sur le nouveau GTA. Rien que pour le réalisme, je vote pour.

Mojang menacé de poursuites pour une carte créée par les fans de Minecraft - PC INpact

Non mais il faut arrêter le délire à un moment...

Tout ça pour grappiller du fric à Mojang, profitant de son succès.

8 avril 2014 : Microsoft enterre Windows XP

Le vénérable Windows XP arrive bientôt en fin de vie, pensez-y ! Sinon, je ne savais pas qu'à partir de cette date, il ne pourra plus être activé o_O

Sympa pour tous ceux qui ont acheté des licences et qui veulent/doivent encore le servir...

L'Étudiant libre - Une idée pour améliorer la cryptographie : la part du linguistique

Cf. mon commentaire.

The World of Pokemon by Joshua Dunlop — Kickstarter

Un projet à soutenir pour les fans de pokémon ;-)

99 % des appareils Android touchés par une "grosse faille" - FrAndroid
thumbnail

Selon les informations données, l’exploitation de cette faille est impossible à effectuer depuis le Google Play.

L'agence de sécurité américaine NSA collabore avec un institut suisse

Faut-il vraiment s'en étonner ?

Google Engineer Debunks Myth: Wiping Battery Stats Does Not Improve Battery Life – xda-developers

Mettons fin à un mythe : supprimer le fichier batterystats.bin n'améliorera en aucune façon votre batterie !

Le chiffrement SSL, inutile face à la NSA? | Tuxicoman

C'est vrai qu'avec les autorités de certification qui sont inclues de base, la substitution des certificats légitimes n'est pas un problème pour une agence telle que la NSA.

Heureusement, il existe des extensions pour les principaux navigateurs qui permettent de lever une alerte si un certificat a changé.

En temps que développeur, si vous communiquez en SSL/TLS, n'oubliez pas de vérifier le fingerprint ! Un collègue de classe a réussi à faire un MITM SSL d'une application, car celle-ci ne vérifiait pas si c'était le bon certificat !

php:shaarli [sebsauvage] - Fou à lier - Liens en vrac de sebsauvage

Je n'ai pas encore essayé, mais voici une bonne discussion sur le sujet : http://forum.ovh.com/showthread.php?t=77230

Peut-être cela sera-t-il utile à quelqu'un...

Attention, crier sur du matos trop fragile, peut lui faire peur | Korben

C'est tout con, mais il fallait y penser ! Oui, le titre n'est même pas trompeur (ou presque).

The Lord of the Rings Symphony Full length - YouTube

50 minutes (!) de pur bonheur auditif ! Pour les fans du Seigneur des Anneaux ;)

John Williams conducts Jurassic Park - YouTube
thumbnail

Magique, tout simplement :')

Les meilleures adresses pour se fournir en électronique - Les Post-It de la MerMouY

Euh tu as failé le "via" je crois xD

Mojang | New Minecraft launcher

Pour profiter de la nouvelle version de MC (1.6), il vous faut ce nouveau launcher !

Adeptes du Crowdfunding, PC INpact peut vous aider et vous soutenir - PC INpact

Tiens, PC Inpact se met au CrowdFunding !

favicon.ico Generator

Créer un favicon ? C'est facile avec ce site !

Upload d'une image personnalisée, recadrage, transparence, édition pixel par pixel, etc.

OSCILLATE : une musique illustrée par de fascinantes ondes numériques | Daily Geek Show

Une vidéo splendide !

Un scientifique hacke les clés numériques des voitures de luxe

Interdiction de présenter sa découverte à la conférence Usenix ? Ben voyons... Au lieu de corriger les failles, on préfère taper sur celui qui les annonce. Classique.

Au passage, c'est quoi ce "Megamos Crypto" comme algo de chiffrement ? Ca pue le chiffrement maison en mousse (MegaMousse ?) -_-

La légende de Hugh Williams | Ma parcelle sur le web
thumbnail

Trois naufrages, un lieu, un seul et même nom pour chacun des rescapés : Hugh Williams.

Alors, légende ou réalité ?

How to Setup and Secure Remote Desktop in Windows 7 - Downtown Micro

Par défaut, RDP (le protocole de bureau à distance Windows) n'est pas très sécurisé. Voici comment l'améliorer.

Android – Find all sdcards (internal and external) | Sapien Mobile

Je garde sous le coude : trouver toutes les mémoires internes et externes sous Android.

PE format

TL;DR

Fonctionnement du format d'exécutable PE (Portable Executable) sous Windows. Avec de beaux graphiques :p

La surveillance : Si vous n'avez rien à cacher, pourquoi vous inquiéter ? | HabiloMédias

Cet article vous explique pourquoi il est important de s'inquiéter de tous types de surveillances, bien malgré le fait que « vous n'avez rien à cacher » !

Cracker le schéma de vérouillage d'Android - Tiger-222

Si quelqu'un a un accès root via ADB, il peut aisément "cracker" le schéma de verrouillage d'Android. Pourquoi ? Parce que celui-ci est simplement hashé en SHA1 (sans utiliser de sel) et stocké dans /data/system/gesture.key.

Le fait que le hash ne soit pas salé fait qu'il est possible de le brute-forcer facilement (méthode ici : http://thanat0s.trollprod.org/2013/07/lock-pattern-et-android/) ou d'utiliser une "rainbow table" (comme dans l'article) ; il suffira de quelques secondes à peine !

Pour cela, il suffira au "pirate" d'avoir un accès externe via ADB (mode debug activé). Remarquez qu'il est quand même possible d'accéder en debug à l'appareil même si celui-ci n'est pas activé... Et par l'interface JTAG, tout est possible aussi !

J'ai essayé sur mon smartphone et je confirme que ça fonctionne parfaitement.

Au passage, remarquons que le code PIN est un peu plus compliqué à cracker, mais pas impossible : http://forensics.spreitzenbarth.de/2012/02/28/cracking-pin-and-password-locks-on-android/

Via Kevin Merigot.

Le gouvernement français version geek (Image JPEG, 291x960 pixels)

Ah ah :')

Bon n'étant pas de nationalité française et peu au courant du monde politique de ce pays, sûrement que plein de sous-entendus et images m'échappent, mais je comprends l'essentiel !

La CNIL sanctionne aussi lorsque le mot de passe est trop simple
thumbnail

Donc "Google1234" est un mot de passe trop simple et peut être sanctionné ? #troll

Pouvez-vous trouver toutes les erreurs scientifiques dans cette image !

Pfou, j'en vois pas mal ! De là à dire que je les vois toutes...

Le bâteau à voile à contre-vent, l'arc-en-ciel pendant une belle journée ensoleillée, New York à l'ouest, les ombres totalement foireuses, le soleil couchant au nord...

Timo, des idées ? xD

Les joueurs de Call of Duty sont des « trous du cul pleurnichards » - PC INpact

Les réactions de certains joueurs sont pathétiques... Le community manager de Treyarch n'a pas pris des pincettes, mais c'est justifié, je trouve.

En Chine, être développeur peut être moins rentable que vendre des petits pains | FrAndroid
thumbnail

Triste état des faits... A force d'en demander toujours plus, on finit par ne plus pouvoir suivre la cadence (infernale) imposée !

Au passage, ils sont font quand même 3259 $ par mois rien qu'en vendant des petits pains o_O

35 annonces complètement hilarantes publiées sur Le Bon Coin | Daily Geek Show

Affligeant... mais tellement drôle !

H.265 / HEVC : le projet open-source x265 est déjà en place - PC INpact

Quand on sait que le H.264 (ou MPEG-4 AVC) existe depuis un peu plus de 10 ans mais n'est pleinement supporté sur nos appareils que depuis peu, je me dis qu'il ne faudra pas être pressé... Rendez-vous dans 10 ans ?

OVH piraté, les clients européens invités à changer leur mot de passe - PC INpact

Oh merde...

Bon, ils sont transparents et communiquent ouvertement sur l'incident, c'est bien. Après, les mots de passe étant hashés (et non chiffrés PCI !) en SHA-512, ça limite très grandement le risque ! J'imagine qu'ils utilisent un sel.

Au moins, il ne s'agit pas d'une faille triviale et les mots de passe ne sont pas enregistrés en clair.

4 îles japonaises représentent 97% de la surface du pays

6852 îles au Japon ? o_O

Histoire - Charlemagne et ses femmes : Quand le sexe change le cours de l’Histoire
thumbnail

Très intéressant article sur le (finalement méconnu) Empereur Charlemagne. Léger NSFW à signaler, mais rien de bien méchant.

Dans Ma Startup...

Un Tumblr marrant dont le titre laisse transparaître le sujet.

Linus Torvalds critiqué pour sa « violence verbale »
thumbnail

Quand Linus s’énerve, ce n'est pas à moitié !

RetroShare: Logiciel de communication entre amis sécurisé et décentralisé

Une alternative crédible et mature à BitTorrent Sync. A tester.

Undeniable Proof That "The Walking Dead" And "Toy Story" Have The Exact Same Plot
thumbnail

Finalement, "The Walking Dead" et "Toy Story" ont un scénario similaire. Si si !

Erreur dans KrISS Feed

Tiens, je rencontre un problème récurrent depuis hier avec un flux dans KrISS Feed qui me retourne systématiquement cette erreur.

Elle empêche les mises à jour automatiques des flux suivants...

L'adresse du flux : http://www.gurumed.org/feed/

Quelqu'un peut-il confirmer chez lui ?

Ah, le navigateur est Chrome (oui, je sais, il faut que je change cela).

火垂るの墓, Le tombeau des lucioles (1988) - IMDb - Liens divers, pierreghz

J'en avais entendu parler. Un film (anime) très émouvant sur les horreurs de la guerre.

Sha1 : Cryptez vos mots de passe - les liens du Colibri

SHA1 + cryptage = LOL

Petit état des lieux des lecteurs de flux RSS à auto-héberger

Petite liste de lecteurs de flux RSS sous forme de scripts à auto-héberger (ordre aléatoire). J'ai délaissé exprès certains scripts écrits dans un langage trop "exotique" (comme Go) ou avec trop de dépendances...

D'autres scripts à ajouter ?

Note : en utilisant Chrome, vous envoyez vos mots de passe à Google...

J'utilise Chrome sur mon netbook et ma Nexus 7 (mais Firefox sur mon PC, je rassure).

Le fait est qu'en liant le navigateur à votre compte Google, celui-ci synchronise de nombreuses données sur ses serveurs. Cela inclut les favoris, l'historique et... les identifiants enregistrés !

En bref, utiliser Chrome, c'est envoyer votre vie privée sur le net à Google, ni plus, ni moins. Et avec votre consentement.

Si vous utilisez Chrome, plusieurs possibilités : changer de navigateur ou ne pas se connecter avec son compte Google. Le cas échéant, ne lui donnez pas vos identifiants d'accès !

Popeye et les épinards : ces autres mythes scientifiques qui ont la dent dure | Atlantico

Via je ne sais plus qui...

[Freaky Friday Parasite] Le Jackalope - Strange Stuff And Funky Things

L'impact du papillomavirus sur les lapins... et les hommes. Non, ce n'est pas le virus "papillon"...

Attention, certaines photos sont assez dérangeantes ! Hypocondriaque et personnes sensibles s'abstenir !

Cube World: A Voxel-Based Exploration RPG

Un jeu de RPG et d'exploration comme Minecraft, mais en plus mignon. Créé par un couple, prix de 15€ et mises à jour gratuites à vie.

A cause du succès, le site est tombé et ne fonctionne que par intermittence, comme en atteste ce site : http://direct.cyberkitsune.net/canibuycubeworld/

Allez voir des vidéos s'il vous intéresse ;)

SourceForge Installer : non merci !

Voilà que SourceForge s'y met : on ne télécharge plus directement le programme que l'on veut, mais un installateur de leur cru ! Et signé par Ask.com en plus. Pouark, non merci >_<

Un exemple ? Le client Windows de FileZilla. Heureusement, il est encore possible de le télécharger normalement ici : https://filezilla-project.org/download.php?show_all=1

Pourquoi nos testicules disposeraient de récepteurs du gout ? | GuruMeditation

Littéralement.

Comme quoi, une b**e n'a pas d’œil, mais elle a du goût !

Pardon pour les familles, tout ça...

L'OVNI du jour... - Shaarli | Orangina Rouge

Une discussion allant dans le même sens : http://ma.juii.net/blog/ptt-for-android

Sinon, j'ai trouvé ça : http://sourceforge.net/projects/android-ptt/

Roche, Holcim et Nestlé confient leurs secrets à la NSA

Holcim : « Nous avons choisi Google Apps pour rassembler nos employés, nos clients et nos partenaires partout autour du globe. Cette solution apportera à nos collaborateurs des outils qu’ils connaissent et qu’ils utilisent déjà dans leur vie personnelle. »

« L’éditeur Ringier a été un des premiers à franchir le cap, en 2010, en hébergeant les e-mails de ses 8000 employés chez Google. »

« Roche a confié toute la messagerie de 90 000 employés dans 140 pays à Google. »

« Novartis utilise la suite bureautique Office 365 qui intègre un service de sauvegarde en ligne sur les serveurs de Microsoft. »

« Le service de courriel de l’opérateur suisse [Sunrise] n’est rien d’autre que Gmail, avec un logo Sunrise. »

FACEPALM

Un article édifiant, à lire absolument !

Crazy Audio Illusion - The McGurk Effect - YouTube
thumbnail

Une illusion auditive intéressante, bien que connue.

Thinkerview - Interview d'Eric Filiol (hacker, cryptanalyse, ancien de la DGSE) - YouTube

TL;DR

Who Needs a Scanner? Scan a Document to PDF With Your Android Phone

Comment transformer votre téléphone Android en scanner portatif (avec OCR).

Current news, releases and more /// AnalogX

Plein d'utilitaires gratuits pour Windows !

Une curieuse expérience de Frédéric II
thumbnail

Une expérience cruelle maintes fois citées qui montre que les bébés ont besoin d'interactions sociales pour survivre, de l'amour, sans quoi ils dépérissent.

Making-of de Outcast
thumbnail

Le making-of d'un jeu sorti en 1994. Intéressant !

Eddy-Malou - YouTube
thumbnail

Kamoulox ?

35 ans après son lancement, Voyager 1 s'approche de l'espace interstellaire - PC INpact

Saluons l'exploit : sonde autonome depuis 35 ans, sans maintenance ni défaillances majeures, à 18 milliards de km du soleil et toujours fonctionnelle ! Le tout filant à 60'000 km/h dans l'espace.

Belle prouesse pour une technologie des années 70 !