Actu du Net

Edit : L'information a été démentie dans la nuit par Microsoft. Cela m'avait échappé. Donc pas de bonus à payer pour revendre le jeu mais par contre, connexion obligatoire oui. La grande messe de Microsoft pour présenter la nouvelle Xbox étant terminée, on sait enfin ce qu'a prévu Microsoft pour limiter le marché de l'occasion autour de la Xbox One. Et vous allez voir, ce n'est pas triste. Tout d'abord, ce qu'il faut savoir c'est que comme pour la PlayStation, le support des jeux de cette Xbox One sera le Bluray. Sauf que vous n'aurez pas besoin d'insérer ce Blu-Ray à chaque fois dans votre console. Non, pas la peine puisque la console installera le jeu sur son disque dur…

Si vous êtes équipé d'un téléphone sous Android et que vous voulez faire un peu de pentest de MySQL avec votre smartphone, je vous invite à installer DroidSQLi. Il s'agit d'un outil qui automatise les attaques par injections SQL selon différentes techniques. Il utilise par exemple l'exploitation SQL basée sur le temps ainsi que sur les erreurs de base MYSQL ou encore en injections aveugles ou normales. http://korben.info/wp-content/uploads/2013/05/DroidSQLi.jpg De quoi tester vos installations et parer à toute faille de sécurité. DroidSQLi est téléchargeable ici. http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/Korb…

Skype nous a toujours été "vendu" comme un logiciel sécurisé où toutes les conversations audio ou textes étaient chiffrés. Malheureusement pour Microsoft, il semblerait que ce ne soit plus le cas puisque des tests ont prouvé que des machines "Microsoft" accèdent aux liens que les gens s'échangent dans les conversations Skype. L'objectif annoncé par Microsoft est de combattre le spam en détectant les liens frauduleux. Mais les faits sont là. S'ils peuvent y accéder, c'est que ce n'est pas chiffré ou que ces derniers savent le déchiffrer. Cela remet en cause la confidentialité et la sécurité de tous nos échanges sous Skype. Si le sujet vous intéresse, allez lire cet articl…

Le site SamMobile a mis la main sur une version stock de test pour le Galaxy SIII de Jelly Bean (Android 4.2.2). (ROM officielle faite par le constructeur) Baptisée I9300XXUFME3 et téléchargeable ici, cette ROM Stock de Samsung apporte quelques nouveautés logicielles qu'on retrouve dans le Galaxy SIV. Widgets sur l'écran de verrouillage, mode conduite, S-Voice amélioré (je demande à tester en vrai quand même)...etc.,etc. Pour installer cette ROM, il suffit de suivre ce tuto, mais n'oubliez pas qu'il s'agit d'une version de test qui pourrait contenir quelques surprises. Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburne…

Après le lancement de sa campagne de comm anti-Google baptisée "Don't get scroogled", Microsoft poursuit l'offensive et ciblant cette fois-ci le navigateur Chrome. Et le moins que l'on puisse dire c'est que ça fait mal puisque les arguments avancés par Microsoft sont 100% réels. Bon, pour la petite histoire, cette vidéo est une fuite interne en provenance de chez MS et n'aurait pas du, semble-t-il, arriver sur le net. (ahem, ahem...) Maintenant, on se demande où veut en venir Microsoft qui pendant des années a été le grand méchant avec ses mouchards dans ses softs, ses DRM et ses anciennes batailles contre l'open source ? Peut être cherchent-ils a renverser la vapeur et…

Zac Franken (à gauche sur la photo) connu sous le nom de Hardmonkey est un hacker par comme les autres. Sa spécialité ? Dévoiler les secrets des composants électroniques en mettant à nu le silicium de leurs circuits intégrés et pour cela, il a une méthode imparable : les bains à l'acide nitrique ! Avec un microscope optique, de l'acide et une hotte aspirante , il ne conserve alors que l'or des coutures électroniques et le silicium et peut ainsi identifier précisément un composant électronique "déguisé", donc la référence exacte est toujours gravée sur le silicium. http://korben.info/wp-content/uploads/2013/05/2013-01-29_155054_007.png Encore plus fort ! Zac a inventé un…

http://www.tux-planet.fr/wp-content/plugins/wp-tweet-button/tweetn.png /public/images/icons/yast-tv.png Voici le dernier reportage d'Arte que j'ai visionné et que j'ai beaucoup apprécié : une contre histoire de l'Internet. Ca parle de la création d'Internet, de nos libertés que l'on tente de contrôler sans cesse, de la philosophie des hackers, etc... Si vous savez pas quoi faire en ce moment, je vous recommande vivement de le regarder. Le lien vers la vidéo officiel (meilleure qualité) : http://videos.arte.tv/fr/videos/une-contre-histoire-de-l-internet--7495632.html Le résumé : Internet a été créé par des hippies tout en étant financé par des militaires ! Cet impr…

Bon, c'est vendredi soir, et c'est la guerre au boulot ! Chacun y va de sa catapulte aux boulettes de papier mâché ou de sa sarbacane en stylos BIC. Ça bosse dur !!! Mais ça manque un peu d'originalité tout ça, vous ne trouvez pas ? Alors pourquoi ne pas vous fabriquer un véritable arc miniature avec ses flèches en coton-tige ? Attention, y'a du niveau !!! Faites gaffe quand même avec le feu, ça peut bruler autant que l'eau ça mouille. Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=VyhLBm7opyo:FOl_7S-UNGc:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind…

Je ne sais pas si vous avez encore un bon vieux Commodore en stock (VIC20, C64, C128), mais si c'est le cas, cette news vous intéressera peut-être. Sur les Commodores, il y a un lecteur de cartouche, mais il est aussi possible d'ajouter un lecteur qui permet de lire les cassettes afin de lancer un logiciel (un datassette). Exactement comme sur les MO5, MO7 de mon enfance. http://korben.info/wp-content/uploads/2013/05/1024px-Commodore_1530_Datasette_VIC-20.jpg Source : Wikicommons L'avantage de ce format cassette, c'est qu'il est moins cher que les cartouches ou les disquettes et peut contenir plus de données. Le désavantage, c'est qu'il se détériore assez vite au fil di t…

Si vous utilisez Put.io pour télécharger vos torrents, il existe un site qui s'appelle Putcast, qui vous permettra de générer un flux RSS de vos téléchargements terminés. L'intérêt, c'est de pouvoir ensuite ajouter ce flux dans un gestionnaire de téléchargement, pour récupérer automatiquement sur votre machine perso ou votre serveur, tous les fichiers en question. Cela évite de devoir se palucher à la main chaque download dans l'interface Put.io ou de créer des zip immenses qui mettent 2 plombes à être téléchargés. Putcast permet, si vous le souhaitez de générer de multiples flux RSS mappés sur différents répertoires dans Put.io. Attention toutefois à ne pas rendre publiq…

Les Masterlock sont des cadenas qui permettent de définir une combinaison de 3 nombres allant de 0 à 40. Cracker un Masterlock en testant toutes les combinaisons demanderait beaucoup de temps puisqu'il faudrait essayer 64 000 suites. Il y a 2 moyens de récupérer une combinaison de Masterlock perdue. La première consiste à écrire à Masterlock en leur communiquant le n° de série du cadenas, votre identité et une photo du cadenas non attaché avec n° de série visible. La seconde option consiste à cracker la combinaison en suivant cette méthode qui allie doigté et mathématiques, exploitant une faille dans le système de Masterlock. Il existe même une application Android baptisé…

Je suis certain que vous connaissez le jeu Civilization, premier du nom. Et je suis aussi quasiment certain que vous connaissez son équivalent libre FreeCiv. FreeCiv existe depuis des années et des années et est maintenu par une communauté internationale très active qui n'a de cesse que de l'améliorer. Le jeu se joue en réseau et chaque joueur incarne le chef d'une nation qui doit alors développer sa civilisation, guider son peuple et gérer les relations avec les puissances étrangères. Ce jeu est vraiment passionnant et l'excellente nouvelle, c'est que FreeCiv est maintenant jouable 100% en ligne grâce à cette version HTML5. Plus besoin d'installer le logiciel pour Window…

Hello les amis, Une grosse semaine s'achève enfin ! Mon changement de rythme se passe plutôt bien. Me lever à 5h le matin me laisse pas mal de temps l'après-midi pour m'occuper d'autres projets tels que Remixjobs, et c'est plutôt cool. En ce moment, l'ambiance est assez étrange à Clermont. D'un côté, y'a la finale HCup ASM / Toulon qui approche et qui mets la ville en fête. Et d'un autre côté, y'a la disparition de cette petite fille à 2 pas de chez moi, qui pourrit un peu le moral de tout le monde. "Monde de merde" comme dirait François Abitbol Hollande ! Mais je ne me laisse pas abattre. D'ailleurs, GRANDE NOUVELLE (dont vous n'aurez probablement rien à foutre), j'ai en…

Avec toutes les briques de LEGO du monde, produites entre 1953 et 2013, soit 472 milliards, on pourrait fabriquer 588 Taj Mahal, mais aussi bien d'autres choses... http://korben.info/wp-content/uploads/2013/05/brick.png impressionnant ! La méthode de calcul utilisée pour l'estimation est expliquée ici. Et si vous voulez voir à quoi ressemble en vrai, une maison réalisée 100% en LEGO, je vous invite à cliquer ici. Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=4zXDPz6qoyo:wM1yeBfP0xY:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=4zXDPz6qoyo:wM1yeBfP0…

Si vous vous intéressez un peu au développement de jeu rétro, pourquoi ne pas vous lancer dans la réalisation d'un jeu PlayStation 1 ? Les homebrews restent rares sur cette console qui pourtant, en a encore un peu sous le capot. Pour vous aider dans cette tâche, Cédric Bourse connu aussi sous le pseudo d'Orion, a mis au point une bibliothèque qui utilise le SDK Psy-Q et qui malheureusement est livrée sans doc, mais quand même avec quelques exemples. Pour vos tests, Orion recommande d'utiliser l'émulateur Psx Emu. D'ailleurs, si vous êtes chaud patate pour vous lancer, ce dernier a mis en ligne un super tuto accompagné d'un pack d'outils, qui explique comment développer vo…

Si vous vous intéressez un peu à l'animation 2D et que vous souhaitez réaliser votre propre "dessin animé" ^^, je vous propose de tester Synfig Studio qui vient de sortir en version 0.64. Synfig Studio est un logiciel libre conçu pour réaliser des films d'animation qui peut utiliser aussi bien des éléments vectoriels que bitmap et qui réalise une interpolation de chaque frame afin de rendre l'animation totalement fluide. Voici ce que ça donne en vidéo : Ce logiciel est dispo sous Mac OSX, Windows et Linux. Plus d'infos sur Synfig Studio ici. Bonne création à tous ! Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.…

Almost Human est la nouvelle série produite par JJ Abrams, qui traite de conscience artificielle et de cyborgs dans un monde futuriste où les policiers sont assistés par des partenaires robotique. Karl Urban y joue le rôle de John Kennex, un policier old school qui déteste les robots. Celui-ci est pris dans une embuscade et se retrouve gravement blessé. Les médecins n'ont alors d'autre choix que de lui greffer des pièces de rechange un peu comme Wil Smith dans iRobot. En reprenant du service, il se retrouve accompagné par Dorian (Michael Ealy), son nouveau partenaire robotique un peu buggé, un peu barjot. Tous les 2 apprennent à se connaitre et à travailler ensemble. Je …

Ils sont forts chez Google ! Lors de la conférence Google IO d'hier, ils ont présenté une intégration plutôt bluffante de Wallet (l'équivalent de PayPal sauce Google) dans Gmail. Le concept ? Pouvoir insérer de l'argent dans un e-mail comme on insère une photo. Mamamia Luigi ! Pour le moment, c'est déployé uniquement aux États-Unis et je trouve ça très fort. C'est simple, élégant et sacrément pratique. Maintenant, faut aimer faire passer des sous-sous chez Google (qui prend au passage une mini commission) mais ça, ça dépend de votre philosophie de vie. En tout cas, la NSA doit être contente, ça centralise un peu plus les infos En intégrant Wallet à Gmail, Google espère …

En utilisant une paire d'enceintes, une vieille radio, quelques lecteurs DVD et d'autres appareils électroménagers, Mark Haywood, un ancien policier, a mis au point durant 4 ans, un robot baptisé HEX qui mesure 1,30 m et qui est plus une véritable Å“uvre d'art qu'un robot de haute technologie. http://korben.info/wp-content/uploads/2013/05/130508140026-hex-hand-horizontal-gallery.jpg http://korben.info/wp-content/uploads/2013/05/130430145223-hex-robot-3-horizontal-gallery.jpg http://korben.info/wp-content/uploads/2013/05/130430145033-hex-robot-2-horizontal-gallery.jpg Mais ne vous moquez pas de HEX puisque ce dernier peut marcher même s'il n'est pas encore complétement sta…

Bonjour, nous interrompons nos programmes pour un flash spécial. Une faille découverte dans Linux, il y a plus de 2 ans, fait maintenant parler d'elle. La cause ? Ce petit code source qui permet d'exploiter cette faille et dont le résultat peut faire très mal. Un utilisateur Linux qui dispose d'un compte sans droit particulier sur une machine (y compris en exploitant, par exemple, une autre faille dans une application web) peut lancer cet exploit et ainsi obtenir les mêmes privilèges que le compte root. Cela affecte les versions du kernel Linux de la 2.6.37 à la 3.8.8 qui ont été compilées avec l'option CONFIG_PERF_EVENTS. Un patch a été mis en ligne le mois dernier et la…

http://www.tux-planet.fr/wp-content/plugins/wp-tweet-button/tweetn.png /public/images/icons/tv-par-internet.png Vous le savez peut-être déjà, les développeurs d'Ubuntu ont décidé de ne plus utiliser le serveur d'affichage Xorg et son remplaçant Wayland. En effet, ils veulent se concentrer sur le développement d'un nouveau produit, appelé Mir. Celui-ci offre la particularité de fonctionner à la fois sur des ordinateurs de bureau et sur des appareils mobiles, ce qui n'est pas forcément le cas avec d'autres solutions aujourd'hui. Ce choix est plus ou moins critiqué dans le monde du libre et on verra dans l'avenir si Canonical avait raison d'emprunter cette voie ou non. En t…

A l'heure ou les agences gouvernementales fourrent leur nez partout sans aucune retenue, y compris chez les journalistes, le magazine New Yorker a eu l'excellente idée de mettre en place un DeadDrop sur son site. Imaginé et développé par Aaron Swartz, cet outil permet aux journalistes de récupérer des documents de manière totalement anonyme. Strongbox est une sorte de boite aux lettres virtuelle, à laquelle vous vous connectez en passant le réseau TOR et qui n'enregistre absolument rien sur vous (IP) ou sur votre navigateur. Même les journalistes qui récupèreront les fichiers envoyés n'auront aucune idée de leur provenance. http://korben.info/wp-content/uploads/2013/05/st…

Une histoire de dingue est actuellement en train de se dérouler en Suède. La Bible, vous connaissez ? Il s'agit d'un bon vieux bouquin passionnant avec plein de trucs métaphoriques dedans que les gens interprètent à leur sauce. Mais même s'il s'agit du livre le plus vendu au monde, pour lire la Bible dans sa langue maternelle, il faut la traduire du latin. Heureusement, pour ça, on peut compter sur les éditeurs qui font régulièrement des traductions. Et bien évidemment, chaque traduction est soumise à la dictature du copyright, car la plupart ont moins de 100 ans. Chacun a le droit de citer des extraits de ces bibles, mais le vrai propriétaire légal d'une bible dans une a…

http://www.tux-planet.fr/wp-content/plugins/wp-tweet-button/tweetn.png /public/images/icons/microbe.png Une nouvelle faille 0day vient d'être découverte dans le noyau Linux et elle permet à un simple utilisateur de passer root sur une machine. Cette vulnérabilité affecte les distributions Linux basées sur des versions du kernel comprises entre la 2.6.37 et la à 3.8.8. /public/images/photos/informatique/linux/tux/kernel-bug.jpg Les versions récentes de Red Hat 6.3, Centos 6.3 (même avec SELinux d'activé) et Debian Wheezy 7.0 sont concernées. Le seul moyen de contrer cette attaque est de mettre à jour votre système. Voici un exemple d'utilisation de l'exploit : $ wget w…

Je suis en train de faire cuire des tagliatelles, mais je m'interromps 30 secondes pour vous prévenir que ce soir, à 22h40 sur ARTE, il y a un reportage consacré à l'émergence des mouvements de défense des libertés sur Internet, nés en réaction à la régulation croissante du Web par les gouvernements et les multinationales. Internet a été créé par des hippies tout en étant financé par des militaires ! Cet improbable choc des cultures a donné naissance à un espace de libertés impossible à censurer ou à contrôler. C'est pourtant ce que cherchent à faire, depuis des années, un certain nombre de responsables politiques, poussant hackers et défenseurs des libertés à entrer da…