Actu du Net

Voici un truc que je vais tester en rentrant. C'est un site qui s'appelle exploit-exercises.com qui propose plusieurs machines virtuelles ainsi que les explications et les exercices qui vont bien pour apprendre le hacking, le vrai, c'est à dire l'escalade de privilèges sous Linux, les buffers overflow, le développement d'exploit, ou encore le reverse engineering...etc Y'a de quoi faire si vous voulez vous former à la sécurité informatique. Tout est là ! Photo http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=h0S5sKhBmzk:DK9eqCg7QUA:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog…

Je l'attendais avec impatience et la voici, la voilà... La R3 de Backtrack 5, la distrib linux spécialisé pour la sécurité informatique. J'ai joué un peu il y a 1 semaine avec la version sortie spécialement pour la Black Hat (la conf aux US qui s'est déroulé juste avant la Defcon) mais maintenant, cette R3 est téléchargeable par tous. Cette Backtrack voit l'apparition d'une nouvelle catégorie d'outils baptisée "Exploitation physique" qui propose des IDE et bibliothèques Arduino ou encore la collection de payload Kautilya pour hacker des devices. A part ça, ce sont 60 nouveaux outils qui ont été intégrés à cette BT R3 sans parler des mises à jour. Je vous invite à la test…

L'ami Spiwit a réalisé un très bon hack dans lequel il explique comme faire d'une clé USB servant à capter la TNT (à 30 €), un récepteur SDR, c'est à dire un récepteur très large bande grâce auquel, on peut écouter et décoder des signaux hertziens de toute sorte.... Ecoute de l'aviation civile, des réseaux pompiers, emessage, Tetra et tetrapol (pour la police et chiffré), des réseaux professionnels et amateurs (radioamateurs en VHF), décodage des signaux numériques en tout genre (décodage POCSAG), broadcast FM, ...etc Tout cela est possible grâce au chipset RTL2832U présent sur certaines clés TNT qui disposent d'un tuner très large bande (de 28 a 1700MHz ou 60 a 1700MHz…

Sight est un court métrage vraiment bien réalisé et très original sur les dérives probables que nous connaitrons dans le futur avec nos lunettes et lentilles connectées... Et croyez moi, ça ira bien plus loin qu'un agression dans un fast food ;-) Merci à Marvin pour le partage ! http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=XtQzpfHJ2ls:ZtRhL2fKlL8:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=XtQzpfHJ2ls:ZtRhL2fKlL8:GG6oivYVkFs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=qj6IDK7rITs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYour…

Lors de la dernière Nuit du Hack, j'ai eu la chance de rencontrer MrJack, un passionné de lockpicking spécialiste des techniques d'ouvertures fines en tous genres. Pour ceux qui n'auraient jamais entendu ce mot, le lockpicking c'est l'art d'ouvrir les serrures sans clé. C'est du hacking de serrure si vous préférez. Et c'est juste passionnant (et bien sûr interdit si ce n'est pas votre propre serrure). D'ailleurs, MrJack donne des conférences, des cours et des formations à destination des professionnels de la sécurité (serruriers, responsables informatiques et gouvernements) avec son équipe. Du coup, je lui ai demandé s'il pouvait partager son savoir avec nous, non pas pou…

On pourrait croire que les évolutions de l'OS d'Apple, par exemple de Lion à Mountain Lion apportent uniquement des nouveautés et des choses en plus... Mais c'est faux. Dans la dernière mise à jour d'OSX 10.7 vers 10.8, Apple a totalement déconné en supprimant plusieurs choses et notamment des composants essentiels d'Unix. Je pense par exemple à X11 (interface graphique) encore très utilisé par mal de monde pour beaucoup d'applications Unix ou tout simplement pour faire du X11 forwarding via SSH. La bonne blague c'est que dorénavant, X11 n'est plus présent dans OSX. Maintenant, sachez-le, pour avoir X11 sur OSX Mountain Lion, vous devrez le télécharger ici (Projet XQuartz…

Le milliardaire Clive Palmer va peut être réaliser mon rêve. Le monsieur serait en pleine discussion avec les scientifiques qui ont cloné la première brebis (Dolly) afin de cloner un dinosaure à partir de son ADN. Mais ce n'est pas tout ! Une fois l'opération réalisée, il veut l'exposer vivant dans son parc à Coolum en Australie. Ça ne vous rappelle rien ? MAIS PU**** OUI !! Jurassic Park en vrai ! Pour le moment, aucune communication officielles de la part du milliardaire... Juste des fuites de son entourage qui alimentent les rumeurs. Techniquement, je doute que ce soit réalisable car de l'ADN si ancien doit être très endommagé et on manque quand même de beaucoup d'info…

Attention, c'est du lourd ! Le 12 juillet dernier, le site Cryptome, sorte d'ancêtre à Wikileaks, qui publie des documents que les gouvernements et les sociétés n'aimeraient pas voir sur le net, a mis en ligne le témoignage et les explications techniques d'un ex-agent de Cointelpro. Cointelpro est une organisation US liée au FBI dont la mission était de faire de la désinformation et de foutre le bordel parmi les groupes d'activistes. Officiellement, Cointelpro a disparu en 71, mais l'organisation a juste changé de noms. Maintenant en plus d'infiltrer de manière classique des groupes d'activistes, cette ou ces organisations gouvernementales officient sur Internet pour ente…

Un truc qui est amusant avec eBay, ce sont les "gros doigts"... C'est-à-dire ces gens qui mettent une enchère assez basse sur un produit et qui l'orthographient mal, le rendant introuvable dans le moteur de recherche. Cette petite erreur a 2 conséquences possibles : N'apporter aucune enchèreVous apporter une bonne affairePour débusquer ces "gros doigts" et leurs offres imbattables puisqu'il n'y a personne pour surenchérir, il existe un site : FatFingers.com Ce site permet de faire des recherches sur l'eBay store de votre choix (moi j'ai pris FR), à partir de mots dérivés et erronés du mot que vous saisissez. Par exemple, si je tape "Television" (sans les accents, car le s…

Si votre webcam ne vous fait pas peur, et que vous cherchez un moyen cool d'interagir avec votre ordinateur, je vous invite à tester Flutter. Cette application disponible sous OSX et Windows permet simplement en faisant signe à la webcam, de mettre en pause (ou en lecture) vos films ou musique Spotify, VLC, Quicktime ou iTunes. C'est tout con, ça fonctionne bien, et oui, ce n'est pas indispensable à votre vie mais c'est à essayer ! Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=K_LYZwAZ-oc:SXwK24hIIbQ:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=K_…

Les hypocondriaques m'ont toujours fait marrer et avec l'arrivée d'Internet et surtout des forums de Doctissimo, jamais personne n'a été aussi calé en médecine que le malade lui-même. Bon, je la joue second degré en taclant un peu ceux qui aiment s'auto-diagnostiquer mais j'ai aussi entendu et vu pas mal d'histoires de "médecins qui ne trouvent pas", ou qui n'en ont rien à faire ou pire qui se trompent de manière assez irresponsable et où c'est au patient de se démerder, soit en essayant ses propres remèdes (ce qui n'est jamais sans risque), soit en partant carrément à l'étranger (le plus souvent aux US) quand on lui dit ici en France qu'il est foutu et qu'il ne lui reste…

Très fort ce petit hack utilisant Kinect qui permet d'anticiper la trajectoire d'un objet... Cela permet par exemple de réaliser une formidable poubelle qui rattrape tout ce que vous jetez ! La partie sympa démarre à 2:23 min. Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=UXe7T4Oztrs:E4uwwa6Bbvo:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=UXe7T4Oztrs:E4uwwa6Bbvo:GG6oivYVkFs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=qj6IDK7rITs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=UXe7T4Oztrs:E4uwwa6Bbvo:gIN9vFwOqvQ htt…

Si vous êtes gamer et que vous vous sentez seul sur la toile, laissez tomber Meetic et courez vous connecter sur Seek Team. Ce site propose aux teams de recruter des joueurs en fonction de leurs besoin. BF3, CoD, CS, DOTA, LoL, Minecraft ou encore SCII... Ils y sont tous. En tant que joueur solo, vous pouvez aussi, si vous le désirez, vous mettre sur le marché pour vous faire recruter. A vous d'être à la hauteur de ce que recherche les teams, et si vous faites le poids, vous accèderez peut être à de la compétition. Dans tous les cas, vous vous ferez des pôtes et vos week end seront bien remplis ;-) + d'infos sur SeekTeam http://feeds.feedburner.com/~ff/KorbensBlog-Upgrad…

Si vous êtes un professionnel du web ou de l'édition et que vous cherchez un moyen rapide pour faire traduire, rédiger ou corriger des textes tout en ayant une bonne qualité, je vous invite à aller voir mes amis de Textmaster. J'utilise Textmaster depuis un petit moment maintenant pour certaines trad, ou pour de la relecture et j'en suis très content (je précise que je paye hein ^^). Les rédacteurs et traducteurs font du bon boulot et vous pouvez choisir leur niveau pour vos projets. Plus les mecs sont bons, plus vous payez cher. Mais, petit conseil, ça vaut quand même le coup de prendre le niveau de langue standard ou expert pour éviter toute mauvaise surprise. L'équipe …

Chez Remixjobs, pas de vacances !! Après les partenariats mis en place avec Presse Citron, Pc Inpact et Numerama, notre gros chantier actuellement est l'application mobile. La première version sera pour iPhone (Android viendra ensuite), et j'ai le enfin le plaisir de pouvoir vous montrer quelques maquettes réalisées par Julien, notre talentueux Directeur Artistique. ^^ Vous devriez bientôt pouvoir gérer vos candidatures directement depuis l'application, pour encore plus de réactivité. On y verra les offres, vous pourrez paramétrer des recherches selon vos propres critères et recevoir des alertes lorsque le job de vos rêve est disponible. Mon rêve de job temps réel commenc…

3 développeurs indépendants ont mis en ligne sur le Chrome App Store, une application encore en version alpha baptisée Ninja. Ce soft est un éditeur pro destiné principalement au développement HTML5. Il gère les technos SVG, Canvas et WebGL nativement, permet d'importer vos propres graphismes et de les mettre en mouvement grâce à une timeline et des modèles de CSS. L'outil est vraiment complet et poussé et propose une vue code, une vue "design" ainsi qu'une palette d'outils assez balèse. On se croirait dans un soft d'Adobe. Les mecs ont vraiment bien bossé, et pour une version alpha, j'ai été assez impressionné. Ninja vous permettra de gagner du temps dans vos développeme…

Quand le petit Robin, 4 ans et son papa décident de faire une jolie histoire... Via Nils ! http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=Xm--2pJBxd4:vsiVDuwg7fE:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=Xm--2pJBxd4:vsiVDuwg7fE:GG6oivYVkFs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=qj6IDK7rITs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=Xm--2pJBxd4:vsiVDuwg7fE:gIN9vFwOqvQ http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=7Q72WNTAKBAhttp://feeds.feedburner.com/~r/KorbensBlog-UpgradeYourMind/~4/Xm--2pJBxd4…

J'ai un peu de mal à croire à cette connerie que m'a envoyé Ravaged, mais d'après 24matins et d'autres, Ken Hayworth, un scientifique américain de Harvard ayant bossé pour la NASA et étant un adepte du transhumanisme, a mis au point un moyen permettant de transférer un esprit dans une machine. Pour cela, il a inventé un procédé chimique pour conserver le cerveau et les nerfs rachidiens en remplaçant l'eau de son cerveau par une résine. Ainsi, chacun de ses neurones et synapses sera conservé ainsi à l'abri de la dégradation et la "carte" de son cerveau baptisé connectome restera intacte. Ses tests sur des souris auraient été concluants, du coup, à 41 ans, il devrait proch…

Le site Reviewer a réalisé une interview d'Alexandre Astier lors de la Comicon. (avec un son totalement pourri, désolé pour ça) J'écoutais aussi le podcast de mon ami Patrick Beja, il y a quelques jours, sur le téléchargement illégal (je vous invite à l'écouter) et malheureusement, j'ai trouvé les mecs du Parti Pirate un peu à côté de la plaque. Maintenant mon point de vue... Sur le fond, je suis d'accord avec Alexandre Astier. Tout travail mérite salaire. Mais le vrai débat, ce n'est plus "Est-ce que c'est bien de télécharger / est ce que c'est mal ?" comme en parle Alexandre Astier, les mecs du PP ou les autres... Le vrai problème est en réalité un constat : Sur Interne…

Cette semaine, j'ai essayé de faire un Webspotting un peu moins news et plus "intemporel" avec quelques outils et concepts sympas qui ne perdront pas trop de fraîcheur au fil du temps. D'ailleurs, s'il y a des sujets dont vous aimeriez qu'on parle (en format court évidemment), n'hésitez pas à me contacter. Aimez-vous ! Ps : Le "C'est terminé" un peu raboté de la fin c'est juste parce que Fanny a annoncé quelque chose qui pourrait faire tomber pas mal de gouvernements et provoquer une révolte des populations. Mais comme on voulait être peinard ce week end, et pas finir comme Wikileaks, on l'a coupé au montage. http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=…

Statcounter a eu la bonne idée de réaliser une petite vidéo montrant l'adoption et la progression des 4 principaux navigateurs dans le monde entre 2008 et 2012. On remarque surtout la montée en flèche sur la fin de Chrome et au niveau français, en 2012, nous sommes plus Firefox, alors qu'aux États-Unis, ils sont encore coincés sur IE. Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=9iQFiMtTslc:oXm_4zUraNs:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=9iQFiMtTslc:oXm_4zUraNs:GG6oivYVkFs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=qj6…

Le Tetalab, un hackspace Toulousain a eu la chance d'avoir un Minitel 1 tout neuf encore dans sa boite ! La bonne occasion pour faire un petit unboxing maintenant que le service est enterré, et surtout permettre aux plus jeunes de revivre les premières émotions adolescentes de nos amis barbus qui continuent d'errer sur le net 30 ans après pour écrire un peu partout : "C'était mieux avant..." / "3615 Ulla me manque" Tiens, d'ailleurs en lisant la fiche Wikipedia du Minitel, j'ai appris ceci que j'ignorai... Les Minitels 1 étaient équipés de « mouchards » : deux zones mémoire de 8 caractères qui pouvaient être écrites et/ou lues par le serveur auquel le Minitel était…

0xJS est une bibliothèque Javascript pour vos projets web qui permet de faire tout un tas de choses différentes (gestion des dates, gestion des coordonnées géographiques, expressions régulières, manipulation de HTML, gestion de requêtes DOM, "minification" du javascript...etc) mais qui surtout propose une fonction de stéganographie. Pour ceux qui débarquent, la stéganographie, c'est pouvoir planquer une info ou un fichier dans un autre fichier. Par exemple un texte top-secret dans une photo. 0xJS propose via du code, de générer des images avec le texte de votre choix, ou carrément de cacher une image dans une autre image. Et bien sûr de décoder tout ce petit monde. Si cel…

Pour faire la promo de Tomb Raider - Moment décisif, Square Enix a mis en ligne une vidéo dans laquelle Zachary Levi, le héro de la série Chuck nous donne un aperçu de l'utilisation de la motion capture ;-) Un régal ! Le jeu sortira l'année prochaine, avant l'été probablement et si vous voulez voir ce que ça va donner en terme de graphismes, je vous renvoie vers le premier trailer sorti il y a quelques semaines. Source http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=71FLDT5NoZY:qENiZmGOCCw:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=71FLDT5NoZY:qENiZmGOCC…

Voici une extension pour Chrome plutôt sympathique et totalement gratuite durant sa phase beta, qui vous permettra d'utiliser Gmail comme un CRM pour différents types de gestion, par exemple : L'organisation d'événementsLe support par emailLa gestion des ventesLe suivi du recrutementLe suivi de contratsLe développement produitL'appel de fondsLe suivi d'écriture d'articlesL'organisation de mariageou encore le suivi des bugs ou de fonctionnalités dans vos projetsCet outil s'appelle Streak et crée selon vos besoins, des "pipelines" dans Gmail, sortes de tableaux de bord pour tout ce que j'ai listé plus haut. C'est vraiment bien foutu, pas très compliqué, et même si certains …