Liens en bazar2022-03-01T17:55:50+01:00https://links.kevinvuilleumier.net/https://links.kevinvuilleumier.net/https://links.kevinvuilleumier.net/Linux et la sécurité, tel un désert et un oasis ?https://links.kevinvuilleumier.net/?TjPVYQ2022-03-01T17:55:50+01:00J'ai déjà partagé un article de ce blog récemment, et même s'il y a encore peu de contenu, c'est dur de ne pas tout partager, tant c'est qualitatif, bien écrit, captivant.<br />
<br />
Ici, il est question de la sécurité de Linux (je sais, on touche à un sujet quasi-religieux).<br />
<br />
Et Linux traîne malheureusement quand même pas mal de casseroles en la matière, depuis des années...<br />
<br />
Pour le citer : "un code ouvert ne remplace pas une architecture robuste (Zero Trust). Il faut regarder au-delà des conceptions idéologiques !"<br />
<br />
Dans ses articles, l'auteur met souvent en lumière les différences des modèles de sécurité des OS "desktop" (qu'il préfère appeler "traditionnels") et les OS "mobiles" (dits "modernes").<br />
<br />
Contrairement à ce qu'on pourrait penser (moi le premier !), AOSP (la base open-source d'Android) a un modèle de sécurité très robuste, avec de nombreux mécanismes de protection en place (verified boot, sandboxing strict des applications, chiffrement, privilèges restreints, CFI, ...). Si vous y couplez un hardware bien conçu et qui prend ces considérations en ligne en compte, en proposant par exemple une enclave sécurisée moderne (comme les Pixel), alors vous avez probablement l'un des OS les plus sécurisés (grand public) à l'heure actuelle !<br />
<br />
Les plus gros problèmes des distributions AOSP (autrement dit, des ROMS Android) sont l'omniprésence des services de Google et des mécanismes de protection activées ou implémentées au bon vouloir du fabricant/développeur... Cela vaut aussi pour le matériel.<br />
<br />
Dans les faits, on se retrouve alors quasi-exclusivement avec des Android peu sécurisés, bavards et trop rapidement abandonnés.<br />
<br />
Et n'allez pas croire que les ROM alternatives, customs (LineageOS, /e/ et consoeurs), sont forcément mieux loties : <a href="https://wonderfall.space/modele-securite-mobile/" rel="nofollow">https://wonderfall.space/modele-securite-mobile/</a> (à lire absolument)<br />
<br />
Elles sont souvent "très négligentes" au sujet du modèle de sécurité d'AOSP, car "se contentent souvent de "fonctionner" à tout prix plutôt que d'être conservatrices du modèle de sécurité."<br />
<br />
Sans oublier qu'une ROM custom à jour ne signifie pas forcément qu'elle bénéficie de toutes les mises à jour de sécurité pour l'appareil. Oui, c'est trompeur...<br />
<br />
Selon l'auteur, le combo idéal est un Pixel (pour la partie hardware) + GrapheneOS (pour la partie software, avec ou sans les services de Google), dont j'ai partagé l'article de présentation et d'explications il y a peu.<br>(<a href="https://links.kevinvuilleumier.net/?TjPVYQ">Permalink</a>)CommonsWare's Bookshttps://links.kevinvuilleumier.net/?TugLLA2022-02-26T09:29:14+01:00Oh purée, les livres de CommonsWare (développement Android) sont tous disponibles en licence Creative Commons BY-SA 😱<br />
<br />
"All are available for download as PDF, EPUB, or MOBI/Kindle editions, and some are available to read right from your Web browser. Combined, they total over 7,500 pages of material on a wide range of subjects."<br />
<br />
Précédemment, ils étaient payants (pour un prix tout à fait raisonnable, je précise, surtout compte tenu du contenu proposé).<br>(<a href="https://links.kevinvuilleumier.net/?TugLLA">Permalink</a>)118 - Téléphonie mobile et libertés (Fairphone et /e/) - Open Insulin - l'écrasement des données sur les disques durs - Libre à vous !https://links.kevinvuilleumier.net/?cqzXXg2022-02-26T09:23:27+01:00Offrir un support logiciel à long terme des smartphones sous Android, ce n'est pas forcément si simple, y compris pour les fabricants eux-mêmes !<br />
<br />
Témoignage et explications d'Agnès Crepet (responsable de l'équipe informatique et de la longévité logicielle chez Fairphone) dans l'émission "Libre à vous !" (à partir de 27:01).<br />
<br />
Pour résumer :<br />
- Les fabricants de puces doivent continuer de fournir les pilotes dans le temps ;<br />
- L'intégration des services de Google implique une phase de certification très chronophage et rigoureuse. Validation qui doit être refaite pour chaque version (majeure ?) de l'OS.<br />
<br />
(Si vous avez le temps, n'hésitez surtout pas à écouter l'intégralité du sujet "Téléphonie mobile et libertés" !)<br>(<a href="https://links.kevinvuilleumier.net/?cqzXXg">Permalink</a>)GrapheneOS : présentation en détails de l'OS et du projethttps://links.kevinvuilleumier.net/?0j9Trw2022-02-26T08:34:13+01:00GrapheneOS est un OS mobile basé sur le code source d'Android (AOSP) visant à renforcer la sécurité et la vie privée !<br />
<br />
À cette fin, il est dépourvu des services de Google (mais on peut les installer) et bénéficie de nombreuses mesures de renforcement de la sécurité, très bien expliquées dans cet article.<br />
<br />
Actuellement, cette "ROM custom" ne fonctionne que sur les Google Pixel, qui sont, contrairement aux apparences, des appareils bien conçus d'un point de vue du matériel et de la sécurité :<br />
- Au moins 3 ans de mises à jour majeures et de sécurité ;<br />
- Possèdent un IOMMU configuré strictement (isolation baseband) ;<br />
- Possèdent une enclave sécurisée moderne ;<br />
- Permettent de verrouiller le bootloader avec OS et clés custom ;<br />
- Etc.<br />
<br />
Ils représentent ainsi une base solide pour le projet !<br />
<br />
Comme mentionné, il y a la possibilité d'installer les Play Services de Google dans GrapheneOS, de manière sandboxée (installation et désinstallation comme n'importe quelle application) et par profil utilisateur : <a href="https://wonderfall.space/grapheneos-play-services/" rel="nofollow">https://wonderfall.space/grapheneos-play-services/</a><br />
<br />
D'ailleurs, l'article m'apprend l'existence de ce site communautaire qui répertorie les applications Android et dans quelle mesure celles-ci fonctionnent sans les services de Google ou avec l'implémentation microG : <a href="https://plexus.techlore.tech/" rel="nofollow">https://plexus.techlore.tech/</a><br />
<br />
Je suis franchement impressionné et je ne fais que survoler les atouts de GrapheneOS.<br />
<br />
Lisez cet article, de qualité, même si vous ne possédez pas de Pixel. Perso, ça me donnerait presque envie d'en acheter un rien que pour pouvoir utiliser cette ROM 😋<br>(<a href="https://links.kevinvuilleumier.net/?0j9Trw">Permalink</a>)Une tablette pour Noël ? Notre guide et sélection de produits pour ne pas se tromperhttps://links.kevinvuilleumier.net/?aIhaSg2019-11-24T11:42:19+01:00(<a href="https://links.kevinvuilleumier.net/?aIhaSg">Permalink</a>)Xiaomi se réserve le droit d'afficher de la pub sur vos téléphones - Les Numériqueshttps://links.kevinvuilleumier.net/?yZC3kg2019-03-23T19:25:11+01:00Et m... !<br />
<br />
Le seul téléphone qui m'intéresserait à l'heure actuelle est le Pocophone F1 de Xiaomi 😥 <br />
<br />
Je savais que MIUI avait de la publicité en Inde (et en Chine ?), mais pas dans nos contrées. En plus, il y a une option pour les désactiver. Donc dans le pire des cas, ça ne serait pas réellement si pénalisant, non ?<br />
<br />
Via Sebsauvage<br>(<a href="https://links.kevinvuilleumier.net/?yZC3kg">Permalink</a>)Threema - Seriously secure messaginghttps://links.kevinvuilleumier.net/?hE4tHg2019-01-30T20:45:21+01:00Je suis actuellement en train de tester la messagerie Threema, dont voici un aperçu des caractéristiques :<br />
<br />
• Hautement sécurisée :<br />
✓ Chiffrement de bout en bout (E2E, avec la bibliothèque open source NaCl) : une paire de clés ECC est générée sur l'appareil et *seule* la clé publique est envoyée sur les serveurs*.<br />
✓ Chiffrement du canal de transport (TLS, avec certificat du CA codé en dur dans l'application).<br />
✓ Confidentialité persistante (forward secrecy).<br />
✓ Vérification de l'identité des contacts avec un code QR.<br />
✓ Conformité de la sécurité confirmée par un audit externe (réalisé en 2015).<br />
• Développée par une entreprise suisse avec des serveurs situés exclusivement sur le territoire helvétique (dans un centre de données certifié ISO 27001 à Zurich).<br />
• Pleinement conforme avec le RGPD, la Loi fédérale sur la protection des données (LPD) et l'Ordonnance relative à la loi fédérale sur la protection des données (OLPD).<br />
• Anonymat complet : chaque utilisateur possède un ID aléatoire, et aucun numéro de téléphone ni adresse e-mail ne sont requis (vous pouvez toutefois les renseigner afin de pouvoir être retrouvé·e plus facilement par vos contacts).<br />
• Multiplateforme : Android, iOS, Windows Phone, Web...<br />
• Confidentialité garantie : les groupes, messages, contacts restent sur l'appareil*, l'accès aux contacts est un choix volontaire et les méta-données sont réduites au strict nécessaire.<br />
• Transparente :<br />
✓ Algorithmes cryptographiques et protocoles documentés.<br />
✓ Politique de confidentialité concise.<br />
✓ Vérification indépendante possible de la bonne mise en œuvre du chiffrement (cf. <a href="https://threema.ch/validation" rel="nofollow">https://threema.ch/validation</a>).<br />
✓ Récupération aisée des données en possession de Threema (droit d'accès) : envoyer le message "info" à l'ID *MY3DATA.<br />
• Protection locale : l'intégralité de la base de données peut être protégée par un mot de passe maître ; un code de verrouillage peut être également mis en place afin d'empêcher l'accès de l'application par des tiers.<br />
• Modèle d'entreprise clair : vente de l'application (paiement unique de CHF 2.95) et services payants pour les professionnels†, donc indépendance financière.<br />
• Nombreuses fonctionnalités : formatage des messages, envoi de fichiers, sons, vidéos ou emplacements, appels audio, sondages, groupes (jusqu'à 100 membres), conversations privées (cachées), etc.<br />
• Paramétrage poussé : blocage des inconnus, (dés)activation des indicateurs de saisie et des accusés de lecture, sécurité, apparence (thème, langue...), notifications, etc.<br />
<br />
À titre personnel, je trouve que l'interface est ergonomique et esthétique, et l'application plutôt véloce compte tenu de la lourde couche de chiffrement en place !<br />
<br />
Les fonctionnalités ne sont pas en reste, avec des classiques comme le statut des messages (envoyé, distribué...) et des plus originales comme les sondages et les conversations privées.<br />
<br />
Les paramètres sont parmi les plus complets que j'aie pu voir dans une messagerie ; il est même possible de configurer les dimensions des images envoyées !<br />
<br />
Pour les plus « paranos » (ou soucieux de la vie privée), il est permis de se passer du GCM (Google Cloud Messaging, technologie utilisée pour la notification de l'arrivée de nouveaux messages) en optant pour une consultation de type "polling" (toutefois déconseillée). En outre, l'application Android peut être achetée directement sur leur boutique en ligne (y compris avec des Bitcoin).<br />
<br />
Finalement, le seul gros point que je pourrais lui reprocher (en-dehors de la faible base d'utilisateurs par rapport aux mastodontes du genre) est l'absence d'ouverture du code source, condition essentielle pour garantir de la bonne implémentation de la sécurité (principe de Kerckhoffs). Cependant, je dois avouer que je leur fais confiance, car leur cryptographie semble robuste (cf. leur livre blanc), un audit externe a confirmé la sécurité de la solution, tout le monde peut vérifier la bonne mise en œuvre du chiffrement E2E et il est *permis* (fait très rare) d'effectuer une ingénierie inverse sur l'application‡ !<br />
<br />
MÀJ du 31.01.19 : en parlant du GCM, Google ne voit rien passer, car ni le message, ni les correspondants ne sont dans la charge utile. Il est uniquement utilisé pour signaler à l'application qu'un nouveau message est disponible sur le serveur. Je vous encourage à lire la FAQ si vous avez d'autres questions ou vous souhaitez en apprendre davantage, car elle est rudement complète : <a href="https://threema.ch/en/faq" rel="nofollow">https://threema.ch/en/faq</a><br />
MÀJ du 09.02.19 : j'ai publié des captures d'écran dans la galerie : <a href="https://gallery.vuilleumier.tv/?dir=Tests%2FThreema" rel="nofollow">https://gallery.vuilleumier.tv/?dir=Tests%2FThreema</a><br />
<br />
* Une sauvegarde chiffrée des données locales (clés, liste de contacts, abonnements de groupes... tout, sauf les messages et médias) peut être effectuée de manière anonyme sur un serveur sécurisé de son choix (Threema Safe). Une sauvegarde complète (comprenant les messages et médias) est également faisable, sous la forme d'un ZIP chiffré enregistré dans l'espace de stockage de l'appareil.<br />
† Ces services payants comprennent par exemple l'accès à l'API d'envoi/réception de messages, intégration à l'entreprise, etc.<br />
‡ Selon cette page : <a href="https://threema.ch/press-files/content/the-threema-advantage_en.html" rel="nofollow">https://threema.ch/press-files/content/the-threema-advantage_en.html</a><br>(<a href="https://links.kevinvuilleumier.net/?hE4tHg">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.7.5https://links.kevinvuilleumier.net/?S9FqOA2018-10-11T20:22:29+02:00Au programme de cette mise à jour :<br />
• Ajout de la possibilité de choisir si les annonces doivent être personnalisées selon vos centres d'intérêts (personnalisation désactivée par défaut) ;<br />
• Les notifications de rappel sont à présent désactivées par défaut.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?S9FqOA">Permalink</a>)Google is tracking your location, even when the setting is turned off – Naked Securityhttps://links.kevinvuilleumier.net/?DErE6Q2018-08-23T20:04:20+02:00Hum. Est-ce vraiment si étonnant que cela ?<br>(<a href="https://links.kevinvuilleumier.net/?DErE6Q">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.7.4https://links.kevinvuilleumier.net/?9l-Dsg2018-06-23T18:09:28+02:00Au programme de cette mise à jour :<br />
• Ajout d'un lien vers la politique de confidentialité de l'application ;<br />
• Réduction de la fréquence d'affichage des messages d'information.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?9l-Dsg">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.7.3https://links.kevinvuilleumier.net/?jjc3JQ2018-05-21T18:28:52+02:00Au programme de cette mise à jour :<br />
• Ajout de la possibilité d'être notifié quotidiennement d'un mot aléatoire (désactivé par défaut) ;<br />
• Diverses optimisations.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?jjc3JQ">Permalink</a>)Sept conseils pour (re)booster votre smartphone | 60 millions de consommateurshttps://links.kevinvuilleumier.net/?j9TjKQ2018-04-20T11:02:19+02:00De bons conseils, bien que non-exhaustifs, évidemment.<br />
<br />
Ça fait bientôt deux ans que j'ai mon smartphone actuel et il fonctionne toujours comme un premier jour !<br>(<a href="https://links.kevinvuilleumier.net/?j9TjKQ">Permalink</a>)Dédouanement bientôt possible via smartphone - 24 heures - Liens en bazarhttps://links.kevinvuilleumier.net/?0vhOrA2018-04-14T17:55:06+02:00J'avais contacté l'Administration fédérale des douanes à ce sujet et j'ai récemment reçu une réponse (très amicale).<br />
<br />
Tout d'abord, ils me confirment « qu’aucune donnée n’est récoltée dans l’application qui est actuellement mise en téléchargement. »<br />
<br />
La présence de ces permissions et des trackers s'explique car l'application « a été réalisée sur la base de react-native » et utilise le framework Expo « qui définit les permissions par défaut. »<br />
<br />
Ainsi : « Ces permissions prévoient en effet un accès possible à la caméra ou au micro du téléphone portable. Ces accès sont toutefois tous désactivés dans QuickZoll. »<br />
<br />
Pour finir, « davantage de clarté sera apportée » au sujet des permissions demandées « dans le cadre du release 1.0.3 ».<br>(<a href="https://links.kevinvuilleumier.net/?0vhOrA">Permalink</a>)Dédouanement bientôt possible via smartphone - 24 heureshttps://links.kevinvuilleumier.net/?M50ziw2018-03-28T12:31:58+02:00"Aucune donnée n'est collectée" selon l'Administration fédérale des douanes (AFD).<br />
<br />
Vraiment ? J'ai soumis l'application au projet Exodus et voici le résultat (peu glorieux) : <a href="https://reports.exodus-privacy.eu.org/reports/5574/" rel="nofollow">https://reports.exodus-privacy.eu.org/reports/5574/</a><br />
<br />
Jugez plutôt : 31 permissions requises (GPS, enregistrer l'audio, lire les contacts...) et présence de 13 trackers dans le code (dont Facebook et Google) !<br />
<br />
En plus - c'est le plus étrange - l'APK est signé par... Google ?!<br>(<a href="https://links.kevinvuilleumier.net/?M50ziw">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.7.2https://links.kevinvuilleumier.net/?Pt_KWA2018-03-25T21:57:59+02:00Au programme de cette mise à jour :<br />
Un système de notification a été ajouté afin de vous prévenir de messages importants.<br />
<br />
Annonce : à partir du 2 avril, le rythme de publication des mots va changer et devenir plus irrégulier ! Plus d'infos ici : <a href="http://lemotdujour.info/nouvelles/changement-du-rythme-des-publications/" rel="nofollow">http://lemotdujour.info/nouvelles/changement-du-rythme-des-publications/</a><br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?Pt_KWA">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.7.1https://links.kevinvuilleumier.net/?PDKIGg2018-01-13T14:52:33+01:00Au programme de cette mise à jour :<br />
• Le bouton « Mot aléatoire » a été déplacé afin d'avoir une meilleure visibilité dans le menu ;<br />
• Réduction du poids de l'application* (optimisation des images, suppression du SDK AppBrain, etc.) ;<br />
• Correction d'un bug.<br />
<br />
*L'APK perd 300 Ko environ (2.2 Mo -> 1.9 Mo)<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?PDKIGg">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.7.0https://links.kevinvuilleumier.net/?Euv1mw2017-10-22T17:26:08+02:00Au programme de cette mise à jour :<br />
• Ajout de la possibilité de faire une donation afin de soutenir le projet et de supprimer toutes les publicités* !<br />
• Correction de bugs.<br />
<br />
*Paiement unique. Via Google In-app Billing. Facultatif.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?Euv1mw">Permalink</a>)Playing APK Golf - Liens en vrac de sebsauvagehttps://links.kevinvuilleumier.net/?sCNc2A2017-10-11T21:03:27+02:00Merci pour le partage. Cela dit, je tiens à préciser que même si l'application est fonctionnelle (bien qu'elle ne fasse rien), elle est surtout inutilisable en l'état (obligation de la lancer par ADB, par exemple)... Il faut voir ça comme un défi plus qu'une marche à suivre pour les développeurs ;)<br />
<br />
Toutefois, tout n'est pas à jeter pour autant, certains points présentés peuvent être mis en œuvre avec des applications réelles !<br>(<a href="https://links.kevinvuilleumier.net/?sCNc2A">Permalink</a>)Enquête : comment les apps Figaro, L'Équipe ou Closer participent au pistage de 10 millions de Français - Politique - Numeramahttps://links.kevinvuilleumier.net/?-Si_KQ2017-09-30T10:39:51+02:00Pour détecter le SDK Teemo dans les applications installées sur votre appareil :<br />
1. Installez l'application gratuite "Addons Detector" : <a href="https://play.google.com/store/apps/details?id=com.denper.addonsdetector" rel="nofollow">https://play.google.com/store/apps/details?id=com.denper.addonsdetector</a><br />
2. Lancez l'application<br />
3. Appuyez sur "Scan" et attendez la fin de celui-ci<br />
4. Appuyez sur "Extensions"<br />
5. Appuyez sur l'icône de recherche et tapez "teemo"<br />
6. Enjoy !<br />
<br />
Pour ma part, seule l'application "Se coucher moins bête" contient le SDK incriminé.<br>(<a href="https://links.kevinvuilleumier.net/?-Si_KQ">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.6.5https://links.kevinvuilleumier.net/?Ovu44A2017-09-09T19:50:00+02:00Au programme de cette mise à jour :<br />
• Ajout d'un bouton dans le menu pour visualiser les mots sur le site ;<br />
• Les mots partagés incluent désormais un lien vers le site ;<br />
• Correction de bugs.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?Ovu44A">Permalink</a>)Sur Android, le Wi-Fi peut vous tracer même s’il est désactivéhttps://links.kevinvuilleumier.net/?mt1dEQ2017-09-06T06:41:13+02:00Comme expliqué, le problème ne se présente plus avec des versions récentes d'Android, car la recherche de réseaux WiFi se fait avec des adresses MAC aléatoires. Il me semble avoir déjà partagé un lien sur le sujet d'ailleurs.<br />
<br />
Cela n'enlève évidemment rien au côté intrusif et scandaleux de telles pratiques ! Avec la RGPD on peut espérer du changement, j'espère...<br>(<a href="https://links.kevinvuilleumier.net/?mt1dEQ">Permalink</a>)Un mot par jour - Application Android sur le Google Play Store - HuGaufraishttps://links.kevinvuilleumier.net/?KELwlw2017-08-12T17:41:04+02:00Je trouve ton commentaire quelque peu irrespectueux, c'est dommage, car le fond est sûrement intéressant. Car quel mal y a-t-il à dénoncer un plagiat ? C'est illégal, je le rappelle.<br />
<br />
Bref, cela répondra peut-être à ta question, mais j'ai découvert ce plagiat vraiment par hasard. Puis, j'ai décidé de mener ma petite enquête (vite fait) et j'ai fini par prévenir la principale intéressée de cette coïncidence plutôt douteuse. C'est la moindre des choses, on en conviendra ;)<br />
<br />
Alors oui, j'ai également laissé un avis négatif + signalement, mais c'est le minimum que je puisse faire pour aider. Honnêtement, j'en serais resté là si le développeur n'avait pas décidé d'en remettre une couche... De fait, j'ai fait circuler l'info sur mon Shaarli, voilà.<br />
<br />
Le tout a dû me prendre l'équivalent d'un ou deux épisodes de Walking Dead (oui, c'est une unité de mesure parfaitement valide), ce n'est pas la catastrophe ;)<br />
<br />
En tout cas, le reste est dans les mains de la gérante du site, si elle veut remplir un formulaire DMCA et/ou si elle désire aller plus loin encore (je peux dire qu'elle n'est vraiment pas ravie de ce pillage)...<br>(<a href="https://links.kevinvuilleumier.net/?KELwlw">Permalink</a>)Un mot par jour - Application Android sur le Google Play Storehttps://links.kevinvuilleumier.net/?lDeUNw2017-08-12T09:50:28+02:00Je fais suivre l'information : cette application copie le contenu du site <a href="http://unmotparjour.fr" rel="nofollow">http://unmotparjour.fr</a> sans autorisation ! Cette accusation est fondée car cela m'a été confirmé par la gérante du site en question.<br />
<br />
Évidemment, non content de piller le travail des autres, le développeur essaie d'en tirer profit en affichant de la publicité...<br />
<br />
Voir le fil de discussion sur Twitter (avec captures d'écran pour mieux se rendre compte du plagiat) : <a href="https://mobile.twitter.com/vekin03/status/894857759937753088" rel="nofollow">https://mobile.twitter.com/vekin03/status/894857759937753088</a><br />
<br />
Le plus drôle, c'est que la gérante du site s'est arrangée pour que l'application affiche une version *légèrement* différente du mot "Plagiat" (notez la petite pique sur le mot choisi) : <a href="https://mobile.twitter.com/vekin03/status/895919773871206400" rel="nofollow">https://mobile.twitter.com/vekin03/status/895919773871206400</a><br />
<br />
Mais la cerise sur le gâteau empoisonné c'est que non seulement le développeur continue son méfait, mais en plus il le fait en toute connaissance de cause : avis dénonçant le plagiat étrangement supprimé (<a href="https://mobile.twitter.com/wibix/status/896274043673903104" rel="nofollow">https://mobile.twitter.com/wibix/status/896274043673903104</a>), le mot "plagiat" modifié après coup pour en enlever le paragraphe de dénonciation...<br />
<br />
Bref, faites circuler l'info (et plus encore...) pour que ce crime (car oui, le plagiat est punissable par la loi) ne reste pas impuni. Pour ma part, j'ai laissé un avis négatif et j'ai signalé l'application à Google pour infraction à la propriété intellectuelle (il est possible de le faire directement depuis le Play Store) 😡<br>(<a href="https://links.kevinvuilleumier.net/?lDeUNw">Permalink</a>)Le clavier par défaut sur les smartphones HTC affiche de la publicité « par erreur » - FrAndroidhttps://links.kevinvuilleumier.net/?G2KL0g2017-07-18T06:51:09+02:00Une "erreur", comme c'est pratique...<br>(<a href="https://links.kevinvuilleumier.net/?G2KL0g">Permalink</a>)Google écarte du Play Store les apps qui veulent en savoir un peu trophttps://links.kevinvuilleumier.net/?S_YAmw2017-07-16T12:39:50+02:00Effectivement, une calculatrice qui demande accès aux contacts, à l'appareil photo, à la position GPS... ce n'est pas normal et il est bien que Google veuille faire le ménage.<br>(<a href="https://links.kevinvuilleumier.net/?S_YAmw">Permalink</a>)Mes applications Android | Ma parcelle sur le webhttps://links.kevinvuilleumier.net/?53NNPA2017-07-14T18:45:41+02:00Je me suis aperçu que je n'avais encore jamais pris le temps de parler de mes applications sur mon blog jusqu’à présent… Alors je me rattrape en publiant cet article à l'occasion des trois ans du projet « Le mot du jour » (publiée le 10 juillet 2014) !<br>(<a href="https://links.kevinvuilleumier.net/?53NNPA">Permalink</a>)Sony Xperia XZ Premium : un écran 4K... qui n'en est pas un ! - Les Numériqueshttps://links.kevinvuilleumier.net/?cMWnuQ2017-07-04T20:48:45+02:00Et oui, l’écran de ce smartphone n'est en réalité pas du tout 4K, c'est une grosse ruse technique >_<<br />
<br />
Selon "Les Numériques", la définition *réelle* de cet écran n'atteint même pas la Full HD, c'est dire !<br />
<br />
Gros carton rouge pour Sony sur le coup.<br>(<a href="https://links.kevinvuilleumier.net/?cMWnuQ">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.6.4https://links.kevinvuilleumier.net/?NY5AMQ2017-07-03T20:52:56+02:00Au programme de cette mise à jour :<br />
• Ajout d'un bouton « Mot au hasard » dans la fenêtre d'affichage des mots ;<br />
• Les flèches de navigation sont à présent désactivées par défaut ;<br />
• Correction de plusieurs bugs.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK, pas encore à jour).<br>(<a href="https://links.kevinvuilleumier.net/?NY5AMQ">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.6.3https://links.kevinvuilleumier.net/?dbYOnA2017-05-16T06:56:35+02:00Au programme de cette mise à jour :<br />
• Meilleur affichage des mots longs dans la liste ;<br />
• La notification de rappel est à présent active par défaut.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?dbYOnA">Permalink</a>)Google Play Store : 46€ d'applications et jeux disponibles gratuitement pour un temps limitéhttps://links.kevinvuilleumier.net/?X8Ivqw2017-05-09T07:45:35+02:00Je fais suivre pour ceux que ça intéresse.<br>(<a href="https://links.kevinvuilleumier.net/?X8Ivqw">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.6.2https://links.kevinvuilleumier.net/?iGy8Fg2017-04-19T07:05:11+02:00Oups, j'avais oublié de le signaler, mais le mot du jour a eu une nouvelle version récemment.<br />
<br />
Au programme de cette mise à jour :<br />
• Ajout de la possibilité d'activer une notification de rappel dans les paramètres (s'affiche seulement si un mot n'a pas pu être téléchargé automatiquement, par exemple si l'appareil était hors-ligne) ;<br />
• Ajout de la possibilité de changer la police d'écriture des mots pour une police plus neutre et plus lisible.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK, pas encore à jour).<br>(<a href="https://links.kevinvuilleumier.net/?iGy8Fg">Permalink</a>)Du reverse tethering sur Android (sans root)https://links.kevinvuilleumier.net/?zL7VZg2017-04-07T12:48:47+02:00Utiliser la connexion du PC depuis un appareil Android. À essayer.<br>(<a href="https://links.kevinvuilleumier.net/?zL7VZg">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.6.1https://links.kevinvuilleumier.net/?cg3l0Q2017-03-31T21:29:53+02:00Au programme de cette mise à jour :<br />
• La vue des détails remonte au début lorsque l'on passe d'un mot à l'autre ;<br />
• L'affichage du nombre de mots non-lus dans l'icône de l'application est à présent désactivé par défaut (il est nécessaire de se rendre dans les paramètres pour l'activer !) ;<br />
• Nouvelle astuce et améliorations diverses.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK, pas encore à jour).<br>(<a href="https://links.kevinvuilleumier.net/?cg3l0Q">Permalink</a>)Annonce : mise à jour de l'application « Le mot du jour » en version 1.6.0https://links.kevinvuilleumier.net/?CfXtmA2017-03-24T07:35:41+01:00Au programme de cette mise à jour :<br />
• Affichage du nombre de mots non-lus dans l'icône de l'application (désactivable dans les paramètres, compatible uniquement avec certains launchers) ;<br />
• Possibilité de « swiper » (glisser le doigt de droite à gauche ou de gauche à droite) pour passer d'un mot à l'autre ;<br />
• Vérification de la présence de nouveaux mots au démarrage de l'appareil (nouvelle permission demandée) ;<br />
• Diverses améliorations et corrections.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
• <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
• <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK, pas encore à jour).<br>(<a href="https://links.kevinvuilleumier.net/?CfXtmA">Permalink</a>)Annonce : mise à jour de l'application « Simple Dictaphone » en version 2.0.1https://links.kevinvuilleumier.net/?vFduFQ2017-03-11T11:31:41+01:00La deuxième version majeure de l'application Android « Simple Dictaphone » est arrivée !<br />
<br />
Au programme :<br />
• Nouvelle interface, moderne et sans fioritures<br />
• Nouvelles fonctionnalités (tri par taille, détails des enregistrements, etc.)<br />
• Réécriture du code, pour plus de fiabilité et de meilleures performances<br />
<br />
Version 2.0.1 :<br />
• Meilleur support des outils d'accessibilité<br />
<br />
L'application est téléchargeable sur Google Play : <a href="https://play.google.com/store/apps/details?id=submersivebytes.audiorecorder" rel="nofollow">https://play.google.com/store/apps/details?id=submersivebytes.audiorecorder</a> (et bientôt directement sur mon site)<br />
<br />
La version payante (sans publicités) sera d'ailleurs en solde à partir de demain et pour une durée d'une semaine : <a href="https://play.google.com/store/apps/details?id=submersivebytes.audiorecorderpremium" rel="nofollow">https://play.google.com/store/apps/details?id=submersivebytes.audiorecorderpremium</a><br />
<br />
Et petit cadeau, 10 codes promotionnels pour obtenir « Simple Dictaphone Premium » gratuitement (à réclamer avant le 11 juin 2017) :<br />
MSNTX25WSEWH1NL0LD1GFGW<br />
60KHXB90U2CZF56FKWYCX71<br />
Y0N5B9L3SAHU61CGD007NUR<br />
NE9SWQ1DE40HD2KUY3EEFYH<br />
5G85A73NRJRASXL00AXAP25<br />
8F8NX8VRBR8GT680DGYA2E3<br />
LFQKHSFH5GGK8ZBH7SPHVAH<br />
5ZB5G9JXYRNKKPMPLQ7W04S<br />
3XC2BUDBBHXFA9JEJZ32M6E<br />
1ZC6W9REHUE2L94U9AR4V28<br />
<br />
Si vous ne savez pas comment utiliser un code promotionnel : <a href="https://support.google.com/googleplay/answer/3422659?hl=fr" rel="nofollow">https://support.google.com/googleplay/answer/3422659?hl=fr</a><br>(<a href="https://links.kevinvuilleumier.net/?vFduFQ">Permalink</a>)Google is Quietly Recording Everything You Say – Anonymoushttps://links.kevinvuilleumier.net/?vISzXw2017-02-26T08:49:07+01:00Mais heureusement c'est désactivable.<br>(<a href="https://links.kevinvuilleumier.net/?vISzXw">Permalink</a>)Ma charte de développeur | Ma parcelle sur le webhttps://links.kevinvuilleumier.net/?eJCggw2017-01-13T19:32:08+01:00Vous vous souvenez de cette charte du développeur que j'avais commencé de rédiger il y a déjà de cela quelques mois ? Pendant ces vacances hivernales, j'en ai repris la rédaction. Voici donc la version prête à être publiée, presque entièrement réécrite et mise en forme. N'hésitez pas à me faire des retours :)<br />
<br />
Comme indiqué, elle sera susceptible de changer (idéalement pour s'améliorer).<br />
<br />
Attention : l'URL changera par la suite ! L'article n'est pas directement accessible depuis le site (aucun lien n'y mène) : c'est fait exprès, j'attends d'avoir quelques retours avant et de corriger les quelques coquilles potentielles. La charte sera ensuite intégrée au menu "Android" et accessible à tous ;)<br>(<a href="https://links.kevinvuilleumier.net/?eJCggw">Permalink</a>)Nexus Root Toolkit v2.1.9https://links.kevinvuilleumier.net/?SHycGg2017-01-03T18:06:48+01:00Si vous avez un Google Nexus, ce programme est un indispensable, ne serait-ce que pour rooter votre appareil. Le tout en étant guidé pas à pas tout au long des procédures.<br>(<a href="https://links.kevinvuilleumier.net/?SHycGg">Permalink</a>)Annonce : mise à jour 1.2.0 de l'application « Média Mémento » disponiblehttps://links.kevinvuilleumier.net/?agwcuA2016-11-12T20:08:19+01:00La deuxième mise à jour vient d'être publiée pour l'application Android « Média Mémento » !<br />
<br />
Cette version 1.2.0 apporte les widgets, afin de pouvoir garder un œil sur vos médias directement à partir de votre écran d'accueil :)<br />
<br />
L'application est téléchargeable sur Google Play : <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.mediamento" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.mediamento</a> (et bientôt directement sur mon site)<br>(<a href="https://links.kevinvuilleumier.net/?agwcuA">Permalink</a>)What are the best practices for SQLite on Android? - Stack Overflowhttps://links.kevinvuilleumier.net/?qPhZFQ2016-11-09T16:03:01+01:00Je garde le lien sous le coude.<br>(<a href="https://links.kevinvuilleumier.net/?qPhZFQ">Permalink</a>)Annonce : mise à jour 1.5.0 de l'application « Le mot du jour » disponiblehttps://links.kevinvuilleumier.net/?3FQHRw2016-11-07T11:20:06+01:00Une nouvelle mise à jour vient d'être publiée pour « Le mot du jour » ! Elle devrait être disponible sous peu dans le Google Play Store.<br />
<br />
Cette version apporte les changements suivants :<br />
- Mise en évidence des favoris dans la liste ;<br />
- Option pour marquer tous les mots comme lus/non-lus ;<br />
- Option pour importer et exporter les favoris ;<br />
- Nouveau filtre pour n'afficher que les mots non-lus dans la liste ;<br />
- Réduction du poids de l'application ;<br />
- Amélioration de la lisibilité des liens ;<br />
- Meilleures performances de l'application (jusqu'à 6 fois plus rapide au premier chargement des mots) ;<br />
- Correction de plusieurs bugs et améliorations diverses.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
- <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
- <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct vers l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?3FQHRw">Permalink</a>)LG G4 : How to enable hidden LTE and HSDPA bandshttps://links.kevinvuilleumier.net/?QxOrjg2016-10-24T06:36:49+02:00Intéressant, je garde sous le coude.<br />
<br />
Par contre le code pour accéder au menu caché du LG G4 a changé : <a href="https://m.reddit.com/r/lgg4/comments/3yn1kw/self_test_hidden_menu_of_marshmallow/" rel="nofollow">https://m.reddit.com/r/lgg4/comments/3yn1kw/self_test_hidden_menu_of_marshmallow/</a><br>(<a href="https://links.kevinvuilleumier.net/?QxOrjg">Permalink</a>)Factory Images for Nexus Deviceshttps://links.kevinvuilleumier.net/?7RYqJA2016-09-23T07:13:11+02:00Toutes les images binaires officielles du système d'exploitation Android pour les Nexus, avec la procédure d'installation.<br>(<a href="https://links.kevinvuilleumier.net/?7RYqJA">Permalink</a>)Knockin : l'incroyable fichage d'internautes par l'équipe de Nicolas Sarkozy - Numeramahttps://links.kevinvuilleumier.net/?YAWHaw2016-09-03T10:09:43+02:00Et pendant ce temps-là la CNIL s'en fiche (sans mauvais jeu de mots).<br>(<a href="https://links.kevinvuilleumier.net/?YAWHaw">Permalink</a>)Pourquoi il ne faut plus utiliser CyanogenMod, ou les dégâts d’un management de cour de récré | {niKo[piK]}https://links.kevinvuilleumier.net/?g4O4Fg2016-08-08T16:30:39+02:00Ouch. C'est du grand n'importe quoi et c'est franchement bien dommage pour cette ROM Android qui a (avait ?) un fort potentiel :'(<br>(<a href="https://links.kevinvuilleumier.net/?g4O4Fg">Permalink</a>)Les applications Android tueuses de performanceshttps://links.kevinvuilleumier.net/?XMqUSw2016-07-23T20:12:37+02:00Sans surprise, on y retrouve Facebook en tête de classement...<br />
<br />
Via Timo.<br>(<a href="https://links.kevinvuilleumier.net/?XMqUSw">Permalink</a>)Annonce : mise à jour 1.4.0 de l'application « Le mot du jour » disponiblehttps://links.kevinvuilleumier.net/?t0Ge5g2016-06-11T15:31:07+02:00Une nouvelle mise à jour vient d'être publiée pour « Le mot du jour » ! Elle devrait être disponible sous peu dans le Google Play Store.<br />
<br />
Cette version apporte les changements suivants :<br />
- Intégration des widgets : dernier mot publié et mot au hasard (plus à venir) ;<br />
- Mise en évidence des mots non-lus (description en gras) ;<br />
- Affichage du nombre de mots dans « À propos » ;<br />
- Correction de plusieurs bugs et plantages et diverses améliorations.<br />
<br />
L'application est téléchargeable depuis les liens suivants :<br />
- <a href="https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour" rel="nofollow">https://play.google.com/store/apps/details?id=net.kevinvuilleumier.android.lemotdujour</a><br />
- <a href="http://slideme.org/fr/application/le-mot-du-jour" rel="nofollow">http://slideme.org/fr/application/le-mot-du-jour</a> (bientôt)<br />
- <a href="http://kevinvuilleumier.net/android/le-mot-du-jour/" rel="nofollow">http://kevinvuilleumier.net/android/le-mot-du-jour/</a> (lien direct pour l'APK).<br>(<a href="https://links.kevinvuilleumier.net/?t0Ge5g">Permalink</a>)Attention : downloadatoz(.)com = virus et autres saloperies !https://links.kevinvuilleumier.net/?M2gj4g2016-05-04T17:03:23+02:00Ne téléchargez rien sur downloadatoz(.)com, car les applications proposées contiennent des logiciels malveillants (insérés à l'insu des développeurs).<br />
<br />
Comment je le sais ? Parce qu'il est possible d'y trouver mon application Android "le mot du jour" et l'APK obtenu pèse 1 Mo de plus que l'original. Visiblement, elle a été "repackagée" avec des trucs pas très sains >_<<br>(<a href="https://links.kevinvuilleumier.net/?M2gj4g">Permalink</a>)Amazon.com: Media Memento: Appstore for Androidhttps://links.kevinvuilleumier.net/?vQ-knA2016-02-28T19:29:41+01:00Média Mémento est maintenant disponible sur l'Appstore Amazon :)<br>(<a href="https://links.kevinvuilleumier.net/?vQ-knA">Permalink</a>)Ma nouvelle application #Android : Média Mémento – Retrouvez-la sur Google Playhttps://links.kevinvuilleumier.net/?mQPuzw2016-02-23T20:11:34+01:00Ne perdez plus jamais votre progression dans les films, livres ou séries grâce à ma nouvelle application ;)<br />
<br />
Plus de fonctionnalités à venir (comme la possibilité d'importer/exporter) !<br>(<a href="https://links.kevinvuilleumier.net/?mQPuzw">Permalink</a>)