Actu du Net

Si vous utilisez le gestionnaire de mots de passe Keepass, pensez à faire rapidement une mise à jour vers la version 2.34. Une faille a été découverte il y a quelques jours, permettant à un attaquant de balancer de fausses informations à un utilisateur, via le processus de mise à jour qui n'était pas sécurisé. Grâce à cette attaque de type man in the middle, il est possible de proposer une copie modifiée de Keepass à la victime. (Pour lui voler ensuite ses mots de passe) Bref, même s'il s'agit là d'une attaque ciblée, vous devez faire la mise à jour en cliquant ici. Source Cet article merveilleux et sans aucun égal intitulé : Utilisateurs de Keepass, pensez à faire la mis…

Vous connaissez sans doute Slack et son côté super pratique et si vous lisez régulièrement mon site, vous connaissez aussi probablement Mattermost, son clone open source. J'utilise ce dernier tous les jours et je peux vous dire qu'une fois installé, il est aussi cool que Slack à utiliser. Mais très bientôt, la société SpiderOak que j'aime beaucoup va proposer elle aussi son clone de Slack totalement chiffré de bout en bout. Baptisé Semaphor, cet outil (pour OSX uniquement pour le moment) va vous permettre de créer des groupes (Team) et des canaux de discussion (Channels) pour discuter et échanger des fichiers avec vos collègues, vos amis, votre famille, vos clients...etc.…

Petite astuce pour ceux qui veulent intégrer une vidéo Youtube sur leur site, en désactivant le son de celle-ci. Il faut pour cela copier le code ID de la vidéo que vous trouverez dans l'URL : http://korben.info/wp-content/uploads/2016/06/cap1-650x204.png Et de remplacer YOUR_VIDEO_ID dans le code ci-dessous par cet ID. <div id="muteYouTubeVideoPlayer"></div><script async src="https://www.youtube.com/iframe_api"></script><script>function onYouTubeIframeAPIReady() {var player;player = new YT.Player('muteYouTubeVideoPlayer', {videoId: 'YOUR_VIDEO_ID', // YouTube Video IDwidth: 560, // Player width (in px)height: 316, // Player height (in px)pl…

Si vous aimez Instagram plus que vos propres enfants, et que vous êtes sous Mac, voici Flume, un client pour le réseau social photophile qui vous permettra de suivre votre flux Insta. Vous pouvez gérer du multi-compte, voir les photos en grand, consulter le contenu populaire, voir vos nouveaux followers, faire des recherches, lire et commenter et bien sûr POSTER DES PHOTOS, directement depuis votre ordinateur. http://korben.info/wp-content/uploads/2016/06/screenshot-2016-06-06-13.11.56.jpg http://korben.info/wp-content/uploads/2016/06/screenshot-2016-06-06-13.13.46.jpg Ça déchire, et ça se télécharge ici. Cet article merveilleux et sans aucun égal intitulé : Un client Ins…

Un jour j'ai joué aux Sims... Et au bout de 1h de jeu, je me suis vu en train de faire vivre une vie à un petit bonhomme virtuel pendant que moi, je ne vivais rien. J'ai stoppé net ce jeu, je suis retourné à ma vraie vie et je n'y ai plus jamais joué. Et aujourd'hui, je découvre Youtubers Life. Au début, j'ai pensé que c'était une vidéo parodique dérivée des Sims, mais en fait pas du tout. C'est un VRAI JEU ! Je vous mets le pitch, vous allez voir, ce n'est pas triste : Youtubers Life est le jeu ultime de simulation/tycoon dans lequel vous pourrez vous épanouir à devenir le plus grand blogueur de tous les temps en éditant des vidéos, accroître le nombre de tes fans et d…

SilentKeys est un projet Kickstarter qui intéressera surement les gens soucieux de leur vie privée. Il s'agit d'un petit clavier qui une fois branché sur votre ordinateur vous apporte tous les services suivants : http://korben.info/wp-content/uploads/2016/06/11111-user-benefits-copy-650x463.jpg En gros, ce clavier embarque un système d'exploitation sécurisé avec tous les outils qu'il faut pour surfer en toute sérénité. On peut obtenir le même résultat avec une simple clé USB bootable mais avec SilentKeys, les claviers externes ou intégrés (ordinateurs portables) sont contournés. Le clavier SilentKeys inclut une puce Hub tampon afin d'entraver les variantes hardware et év…

Vous le savez, je bouge beaucoup. Et comme en ce moment, c'est pire que d'habitude, je me suis refait un joli sac à dos tout beau. En mode EDC Geek évidemment. Pour ceux qui ne connaitraient pas ce terme EDC ça veut dire Everyday Carry. En gros, c'est ce que vous emmenez tous les jours sur vous afin de prévenir n'importe quel pépin. Les survivalistes sont friands de ça et je me suis clairement inspiré d'eux pour composer ce sac. L'objectif c'est de pouvoir bosser, se soigner, bricoler, boire, manger, se chauffer, peu importe les circonstances. L'idée n'est pas de se dire que si c'est la fin du monde, vous allez pouvoir survivre avec ce truc, ni même que vous allez pou…

Le Startup Weekend est un rassemblement ou de nombreux participants vont, pendant un weekend, monter des équipes et lancer des startups répondant à un thème imposé par l'événement. Le thème de cette année : Echo-Technologie. C'est un événement mondial et simultané. L'incubateur numérique "Le Labo" basé à Orléans accueille 80 participants pour cette troisième édition orléanaise. http://korben.info/wp-content/uploads/2016/06/01.jpghttp://korben.info/wp-content/uploads/2016/06/01.jpg "Si pendant le weekend vous avez un coup de mou, appelez moi et je viendrai vous faire un câlin" Lily, originaire de Lille est "facilitatrice de Startup Weekend". Son job est de motiver les …

Je me faisais une joie d'y aller mais malheureusement, à cause des intempéries dans la région, le festival des Geek Faeries a dû être annulé par décision de la municipalité de Selles sur Cher. Les organisateurs ont publié un communiqué sur Facebook à ce sujet, et vont probablement reporter le festival à une date ultérieure. Ils cherchent d'ailleurs une commune ou un lieu privé qui serait capable de les accueillir, eux et leurs 15 000 visiteurs annoncés. Contactez les de ma part si vous avez ça sous le coude. Bref, je suis dég, mais c'est la vie. Ce n'est que partie remise ! Bon week end à tous et bon courage à tous ceux qui sont coincés dans les inondations. + d'infos à v…

Amis Windowsiens, si vous rencontrez des galères avec votre système d'exploitation préférée, avant de reformater (ou de passer sous OSX ou Linux), il existe une option de la dernière chance. Celle-ci s'appelle Windows Repair Toolbox et m'a été proposé par Thierry, fidèle lecteur de Korben.info Comme son nom l'indique, Windows Repair Toolbox est une boite à outils d'à peine 2 Mo qui permet d'obtenir des tas d'informations sur votre machine (Utilisation et température du CPU, occupation de la RAM et du disque dur...etc.) mais aussi de la réparer grâce à différents outils qui seront téléchargés à la demande. Récupération de fichiers, monitoring, outils systèmes, outils Wi…

Je sais que vous ne regardez pas trop la TV. Moi non plus, je vous avoue. Je suis plutôt films et séries sur Netflix / Torrent, quand aux infos, il y a quelques années j'ai compris que le JT c'était un facteur de déprime donc j'ai totalement arrêté pour garder mon cerveau intact de toute influence négative. Du coup, je sais que vous ne vous tenez pas trop informés du programme TV. Toutefois, y'a France Télévision qui vient de m'envoyer un documentaire baptisé "Darknet, l'autre réseau" que j'ai pu regarder à l'instant et comme je l'ai trouvé pas mal, je tiens à vous en parler. C'est donc le jeudi 23 juin à 23h40 que France 4 diffusera ce documentaire réalisé par Tzachi …

Bon, vous le savez, le bug bounty c'est le truc le plus cool du monde. Bien sûr, je ne suis pas objectif, car j'ai créé avec mes associés Bounty Factory, mais en gros, ça permet pour les sociétés d'avoir un retour en continu sur des failles de sécurité découvertes afin de les corriger au plus vite, et aux chercheurs en sécurité d'exercer leur art et accessoirement de gagner de l'argent. Et je peux vous le dire, les boites et les hunters adorent. On le voit avec Firebounty, l'agrégateur de bug bounty qui grossit de manière exponentielle. Une preuve supplémentaire de l'engouement actuel pour le bug bounty, ce sont les chiffres que Twitter vient de sortir au sujet de son …

Avoir Tor c'est avoir raison, car ça permet de protéger son identité et sa vie privée en ligne (et de faire un jeu de mots facile). La bonne nouvelle du jour c'est que la nouvelle version de Tor Browser vient de sortir dans sa 6.0 stable. Et attention, cette version apporte plein de nouveautés bien cool. Tout d'abord, on passe ENFIN sur une version de Firefox 45-ESR (un genre de long term support pour navigateur avec des corrections de faille en continu) ce qui va vous permettre de profiter des (presque) dernières nouveautés du navigateur de Mozilla. Vous allez enfin pouvoir regarder YouTube en HTML5 correctement. http://korben.info/wp-content/uploads/2016/06/screenshot…

Aujourd'hui c'est le 1er juin, et ça ne vous a pas échappé, il est maintenant interdit aux sociétés de vous démarcher par téléphone si vous êtes inscrit sur cette liste qui s'appelle Bloctel. En gros c'est un service de liste rouge proposé par l'État qui vous permettra enfin de ne pas recevoir de coups de fil de démarcheurs à la con. Le processus est un peu lourd, mais bon, on a vu pire pour un truc institutionnel. http://korben.info/wp-content/uploads/2016/06/inscription_shema-650x614.png J'ai tenté de le faire pour mon n° de téléphone portable, mais Bloctel me demandait beaucoup trop d'informations personnelles à mon goût. Mon nom, prénom, email... OK. Mais mon adress…

Si vous aimez Keny Arkana, la rappeuse contestataire et indépendante, sachez qu'elle a mis son nouvel album "Etat d'urgence" en téléchargement avec prix libre sur son site. En gros, vous donnez ce que vous voulez et vous pourrez télécharger les 6 MP3 ou les FLAC en qualité CD. http://korben.info/wp-content/uploads/2016/05/screenshot-2016-05-30-11.17.22-650x471.jpg Bonne idée non ? Sachez qu'il est possible aussi d'écouter les morceaux en streaming histoire de vous faire un avis et les paroles sont aussi dispo. A découvrir ici. Source Cet article merveilleux et sans aucun égal intitulé : Etat d’urgence de Keny Arkana en téléchargement à prix libre ; a été publié sur Korben…

Le cloud, ça consiste à mettre sur l'ordinateur de quelqu'un d'autre, ses fichiers. Et évidemment, il s'agit souvent de choses importantes ou confidentielles. Alors pour ne pas tout balancer en clair sur ce genre de service, il est possible de tout chiffrer en amont. C'est ce que propose l'outil Cryptomator, qui est open source et qui permet de chiffrer en AES tous les fichiers que vous voudrez mettre sur Dropbox, Google Drive ou autre. En gros, vous spécifiez le répertoire qui vous intéresse (votre répertoire Dropbox par exemple), vous mettez une bonne grosse phrase de passe et Cryptomator créer un disque virtuel chiffré sur votre cloud, qui sera monté (via webdav) sur v…

Si vous voulez tester l'Amazon Echo pour savoir ce que ça vaut, notamment en termes de reconnaissance vocale, ce n'est pas la peine d'aller aux US pour squatter celui d'un pote. La communauté Echosim.io a adapté ce hack de SamMachin pour en faire un Amazon Echo en ligne que vous pouvez interroger directement depuis votre navigateur. Bon, comme cette Alexa n'est reliée à rien, vous ne pourrez pas jouer de la musique ou ajouter des éléments dans votre calendrier, mais vous pourrez l'interroger sur tout un tas de trucs ayant plus ou moins d'intérêt. http://korben.info/wp-content/uploads/2016/05/screenshot-2016-05-30-09.58.18.jpg Et pour ceux qui se posent la question, oui,…

Bon, clairement, il n'a pas besoin de mon soutien, mais je vous en parle quand même, car ce projet Kickstarter pourrait vous plaire. Mon frangin propose un livre de hacking citoyen permettant à chacun de se ré-approprier l'espace public avec des bidouilles et autres hacks. http://korben.info/wp-content/uploads/2016/05/3ab69f06131ad7db1ffafbeb4422e95a_original-650x444.png Ainsi vous apprendrez à réaliser un bonnet infrarouge qui vous cache des caméras, un t-shirt qui vous dissimule de la reconnaissance faciale, un tag anti-pluie, une bombe bio et végétale, des graffitis sonores, une bibliothèque dans une cabine téléphonique. http://korben.info/wp-content/uploads/2016/05/…

Vous kiffez le hotspot wifi gratuit ? Les FreeWifi et ce genre de trucs offerts par votre opérateur ? C'est bien, mais êtes vous certains que vous vous connectez vraiment sur un vrai spot et pas sur un truc destiné à pomper tous vos mots de passe ? C'est difficile de le savoir mais pour vous montrer à quel point de genre de chose est simple à mettre en oeuvre, je vais vous présenter le petit montage de Kevin, qui m'a envoyé la vidéo suivante. On peut y voir un faux "vrai"Â hotspot FreeWifi, qui est le même portail captif que celui de Free. En s'y connectant, l'OS de l'imprudent va afficher automatiquement la page de connexion (demande de login / mot de passe) au réseau. O…

Si vous faites de l'impression 3D, vous serez peut-être intéressé par ce nouveau projet baptisé Polysmooth & Polysher qui se compose d'un filament spécial PVB compatible avec n'importe quelle imprimante 3D et d'une machine qui permet de polir l'objet imprimé. http://korben.info/wp-content/uploads/2016/05/3d7c55d698c942d08b5e10a1b7792149_original-650x412.jpg Ce plastique étant sensible à l'éthanol ou l'isopropanol, la machine lui balance des micros gouttelettes (en aérosol) d'alcool, ce qui a pour effet de dissoudre légèrement la surface de l'objet imprimé en 3D et de le rendre lisse. http://korben.info/wp-content/uploads/2016/05/c5dcb73894b1d291fc407900cd935473_origi…

On a tous chez nous des tas d'objets dont on se sert presque pas, voire pas du tout. Vélo, jeux, appareils de cuisine, tente, enceintes, livres, tondeuse, escabeau, raquettes, appareil à crêpes, rollers, karcher, escabeau, skis, sac à dos...... Il suffit de regarder autour de vous, et vous allez en trouver plein ! Jonathan et ses associés, lecteurs de Korben, ont imaginé un excellent concept de prêt et d'emprunt d'objets entre particuliers. Sur leur site Mutum (mon code parrain c'est a2tSdTtd), vous pourrez référencer les objets que vous souhaitez mettre à disposition autour de vous, fixer une caution pour ceux qui ont de la valeur et établir un calendrier de prêt. htt…

Je ne sais pas ce que vous faites du 2 au 3 juillet, mais moi je serai du côté de Disneyland Paris pour assister à la Nuit du Hack 2016. Ça va démarrer le samedi à partir de 9h avec une journée-conférences et de Bug Bounty (sponso par Qwant) dont voici le détail : 10h00 : Keynote : À venir. 10h30 : Ouverture Bug Bounty 10h45 : (FR) Windows 10 - Security and Privacy par Paul Hernault 11h30 : (EN) Tails - Security, Maintainability and Usability, pick three! par Julien Vosin 12h15 : (FR) Microservices hacking & security par Clad 13h00 : Pause 13h45 : Bounty time 14h00 : (EN) A Dozen Years of Shellphish: From DEFCON to the DARPA Cyber Grand Challenge par Antonio Bianchi …

Jusqu'à présent, le seul logiciel trop méga cool que je connaissais pour gérer ma bibliothèque de livres électroniques, c'était Calibre. Puis là, je viens de tomber par hasard sur Bibliovore, un outil de gestion de bibliothèque numérique pour Windows 10 uniquement. http://korben.info/wp-content/uploads/2016/05/apps.6606.9007199266380520.27536de3-0268-4731-847d-3d6c3930d178.jpeg http://korben.info/wp-content/uploads/2016/05/apps.54594.9007199266380520.f56e32e2-1255-41d3-b062-a619029d0a26.jpeg http://korben.info/wp-content/uploads/2016/05/apps.6019.9007199266380520.7e59f38d-807a-42a2-8cdd-823f4f207404.jpeg Voici les fonctionnalités : Supporte deux des formats de livre numér…

La technique n'est pas nouvelle et j'ai déjà abordé le problème en 2015. En gros, il est possible avec un simple bout de javascript, de mettre autre chose dans le presse-papier de l'ordinateur en cas de copier coller. Cela peut poser de nombreux soucis notamment sur les sites qui donnent des lignes de commande que les gens copient et collent machinalement. J'ai déjà mis en garde sur le sujet donc je ne reviendrai pas dessus (aller lire l'article linké ci-dessus). Par contre, pour ceux qui veulent comprendre comment ça fonctionne, sachez qu'un bout de code baptisé PasteJacking est disponible sur Github. Voici le code en question : <html> <body> Copy the text b…

Si vous êtes sous Mac et que vous voulez sauvegarder et synchroniser des données entre vos ordinateurs ou avec un serveur distant, une bonne solution est d'utiliser le logiciel libre Rsync. Mais tout le monde n'est pas à l'aise en ligne de commande. C'est pourquoi Thomas Evensen a créé RsyncOSX qui est ni plus ni moins qu'une interface graphique (GUI) pour RSync. Il permet donc de faire des sauvegardes incrémentales (ou non d'ailleurs) et des restaurations, soit localement (disque USB par exemple), soit vers des serveurs distants (votre NAS, un serveur web à l'autre bout du monde...etc.). Bref tout pareil qu'avec RSync mais en mode clickodrome. http://korben.info/wp-conte…