Actu du Net

Si vous utilisez Rapsbian sur votre Raspberry Pi, vous ne le savez peut être pas, mais il est possible de libérer 1 GB d'espace sur la carte SD assez facilement. En effet, LibreOffice, Wolfram, Minecraft et Sonic qui sont présents par défaut dans l'OS bouffent un max de place. Il faut purger les applications sur les supprimer comme ceci : sudo apt-get purge wolfram-engine Faites la même chose avec minecraft-pi, sonic-pi et libreoffice* et terminez sur un petit : sudo apt-get clean sudo apt-get autoremove Notez aussi qu'il existe une version allégée de Raspbian que vous pourrez trouver ici ou celle-ci qui s'appelle Minibian. Source Cet article merveilleux et sans aucu…

Si vous voulez initier vos enfants au développement, ou alors vous former vous-même, je vous invite à télécharger le logiciel libre AppGameKit qui va vous permettre de créer des petits jeux vidéos directement sous Raspberry Pi. Assez simple à prendre en main pour les débutants, avec pas mal de documentation et d'exemple, AppGameKit permet tout de même certaines choses avancées comme la possibilité de récupérer ou envoyer des instructions au port GPIO du Rpi, afin de piloter une manette ou un joystick. http://korben.info/wp-content/uploads/2016/05/agk-pi-2.jpg http://korben.info/wp-content/uploads/2016/05/agk-pi-3.jpg Que vous ayez un Rapsberry Pi Zero, 1, 2, ou 3, ça fon…

Vous vous souvenez de Lavabit, ce service de webmail chiffré utilisé à l'époque par Snowden qui a été fermé par son créateur, Ladar Levison, après que celui-ci ait du fournir les clés de chiffrement de son service, sous pression de la justice américaine. Et bien si vous vous sentez l'âme hacktiviste et que vous savez comment il faudra gérer, lorsque le futur Snowden se présentera à votre porte, j'ai ce qu'il vous faut : les sources de Lavabit. Ladar Levison a libéré son code ainsi qu'un peu de documentation sur github sous licence GPL. Ainsi, entre autres choses, vous pourrez télécharger le daemon serveur Magma qui permet de gérer le chiffrement côté serveur, ainsi qu…

Contenu sponsorisé avec passion par F-Secure, si vous ne voulez pas le lire checker cet article ça peut aider, si vous préfèrez ça aux bannières ou aux videos autoplay entre deux paragraphes d'article welcome Les mots de passe sont une constituante essentielle de notre vie privée. Ils permettent de verrouiller l'accès à nos secrets pour les protéger des curieux. Mais choisir un bon mot de passe et surtout le retenir est quelque chose qui ne doit pas être pris à la légère. La faiblesse de mots de passe Connaissez-vous les 6 mots de passe utilisés les plus fréquemment dans le monde ? Vous allez voir, ce n'est pas très recherché... password123456123456781234qwerty (ou aze…

Salut la compagnie, J'espère que vous allez bien. Moi en ce moment, je suis totalement claqué, mais c'est de la bonne fatigue. Surtout que je suis sur mon petit nuage... Plein d'amour de partout et de projets qui cartonnent ;-) Ça fait plaisir après ce mois de mars pourri. Pour la petite histoire, j'ai recommencé à me lever très tôt (5h), maintenant que Minimoi n°2 fait ses nuits, c'est plus facile. Ça me permet de faire des tas de trucs cool avant le lever du soleil et d'abattre un peu plus de boulot ;-). Cette semaine a été géniale. Premièrement, BountyFactory démarre sur les chapeaux de roue. L'importance et les avantages du bug bounty pour les entreprises, qu'elle…

Il peut exister des tas de raisons pour lesquelles les mises à jour Windows Update ne fonctionnent pas sous Windows 10. Parfois, c'est parce qu'un antivirus bloque le service. Parfois c'est parce qu'un logiciel que vous avez installé a mis le bazar sur votre système. Ou parfois encore, ça se télécharge bien, mais impossible de les installer pour une raison inconnue. Il existe des tas de possibilités pour que ça bug... Heureusement, il existe un petit outil qui s'appelle WindowsUpdateFixer, qui une fois lancé avec les droits Administrateurs sur votre machine, ira corriger la config de Windows Update et remettra les services de Windows 10, d'aplomb. http://korben.info/wp-c…

Si vous cherchez à lire sous Windows, un disque dur ou une clé USB formatée en HFS, HFS+ ou HFSX qui sont tous les 3 des systèmes de fichiers pour Mac OSX, il existe un outil gratuit qui permet de le faire. Fonctionnant grâce à java (JRE), HFSExplorer est un explorateur de fichiers qui est capable de vous ouvrir un volume formaté sous Mac, pour que vous puissiez le parcourir, extraire des fichiers (vers un autre disque), obtenir plus de détails sur le volume ou créer une image disque à partir du volume. http://korben.info/wp-content/uploads/2016/04/scrshot_hfsx-650x455.png HFSExplorer permet aussi de de lire la plupart des images disque .dmg / .sparsebundle (TimeMachine).…

Voici une nouvelle technologie mise au point par des chercheurs américains de l'Université de Washington qui pourrait bien être décisive pour l'avenir de nos objets connectés et autres "wearable devices" Il s'agit de WISP, une plateforme d'identification et de captation sans fil (Wireless Identification and Sensing Platform) qui se compose d'une puce électronique et de capteurs qui ne nécessite aucune batterie pour fonctionner. Son énergie électrique, le WISP la récupère à partir des ondes radio émises par n'importe quel lecteur RFID. C'est assez impressionnant puisque niveau transmission, la bande passante est équivalente à celle du Bluetooth Low Energy et il peut être p…

Avec l'arrivée officielle de Snap, le nouveau type de paquets de Canonical dans Ubuntu 16.04, je me suis dit que ce serait cool de tester ça avec vous. Pour rappel, les paquets Snap sont des paquets qui embarquent le logiciel et toutes ses dépendances. Ça lui permet de fonctionner sur Ubuntu, peu importe la version des bibliothèques qui y sont installées. J'ai expliqué ça dans un article récemment. Évidemment, la célèbre commande apt-get (ou dpkg) ne fonctionnera pas dans ce cas-ci. À la place, vous devez utiliser la commande "snap". Il n'y a pas beaucoup de paquets snappés dans le dépôt proposé par Canonical, mais vous pouvez voir ce qu'il est possible d'installer en tap…

Aujourd'hui un jeu concours made in smartphone. A tous ceux qui n'ont pas assez de points pour changer de tel welcome ! Blague à part, vous étiez nombreux à me demander un bon plan pour le ZenFone 2 en particulier et ce même si la bestiole date un peu, on est d'accord c'est un des meilleurs Android d'entrée de gamme. Pour le refresh je vous invite à voir ou revoir le test de l'ami Jerome: J'ai pas eu la possibilité de choper un bon code promo pour ce téléphone, du coup j'ai demandé à Asus s'ils voudraient bien être sympa et m'en donner un, à faire gagner sur le blog. Et je dois dire que mon contact chez eux a été plutôt cool, puisqu'il m'a proposé de rajouter le ZenFone …

Écouter de la musique c'est bien, mais de la musique sourcée et sélectionnée par des passionnés / spécialistes qui alimentent leur blog, c'est encore mieux. Ça permet de découvrir des perles, des morceaux montants et bien sûr de se faire plaisir avec des classiques ou leurs remix. C'est ce que propose Noted.fm, un site web disponible aussi sous la forme d'une application iOS et Android qui permet de suivre des tas de blogs musicaux en fonction de vos goûts et de profiter directement de tout ce bon son sans quitter l'application. En gros, on peut voir ça comme un Feedly ou un Twitter de blogs musicaux. http://korben.info/wp-content/uploads/2016/04/screen1-650x285.png http:…

Pourquoi se faire chier ? C'est ce qu'on du se dire ces escrocs qui se sont simplement contenté d'envoyer un email menaçant à un maximum de personnes, en se faisant passer pour le groupe Armada Collective bien connu pour lancer des attaques DDoS d'envergure. Dans ce spam, on peut y lire ceci : http://korben.info/wp-content/uploads/2016/04/armada-collective-scam-email.png Pour ceux qui ne lisent pas l'anglais, ça dit en gros que si la victime ne paye pas 10 Bitcoins immédiatement (parfois 20, parfois 50 ça dépend du mail), le réseau de son entreprise subira une attaque DDoS de la mort qui tue. 10 BTC ça représente au cours du jour, 4 120 €... 50 BTC c'est 20 600 €. P…

Voici un plugin pour WordPress qui a l'air très intéressant. VersionPress apporte la puissance de Git à votre WordPress et vous permet ainsi de tracer toutes les actions qui ont lieu sur votre site, afin de pouvoir les annuler en cas de pépin. VersionPress surveille à la fois la base de données et les fichiers et vous permet de gérer votre WordPress comme n'importe quel projet Git. Push, pull, pull requests, rollback, commit, merge...etc. Oui, il est tout à fait possible de fusionner (merge) des bases de données avec ce truc. Cela veut dire que vous pouvez très bien créer des environnements de test et les fusionner avec votre prod lorsque vos tests sont terminés. http://k…

Si vous voulez faire de la bureautique (tableur, traitement de texte...etc) directement depuis votre navigateur, sans avoir à utiliser les outils de Google ou ceux de Microsoft Office, voici une alternative qui devrait vous plaire. Cela s'appelle Open365Â (bonjour la confusion au niveau du nom avec Office365) et c'est une suite bureautique mise au point par la team EyeOS, basée entièrement sur LibreOffice Online, que vous pouvez utiliser directement depuis votre navigateur en vous inscrivant ici. http://korben.info/wp-content/uploads/2016/04/screenshot-2016-04-26-08.37.23-650x328.jpg http://korben.info/wp-content/uploads/2016/04/screenshot-2016-04-26-08.45.15-650x450.jpg …

Je sais, par habitude (ou superstition ?) qu'au moins une fois par an, je passe au travers d'une période de merde plus ou moins longue. Quand je dis "merde", je parle de trucs qui donnent des suées froides, qui détruisent le moral (voire une vie) en 2 secondes ou qui font souffrir physiquement. Le tout agrémenté évidemment de petites merdes pas graves (casser des trucs, louper un train, se coller une grosse honte, recevoir une lettre d'avocat, perdre un document sans avoir de backup...etc.) Parfois c'est une journée sur laquelle se concentrent toutes les galères en même temps. Parfois c'est quelques jours. Et en 2016, c'était carrément tout le mois de mars, mais en moi…

Si vous êtes infecté par un ransomware, mais que vous ignorez lequel, voici un outil développé par Demonslay335 qui permet d'identifier la bête. Baptisé ID Ransomware, ce service en ligne vous propose simplement en uploadant un de vos fichiers chiffrés ou le fichier contenant le message de la rançon, de poser un nom sur la vérole numérique qui vous a touché. http://korben.info/wp-content/uploads/2016/04/cap-3-650x368.jpg ID Ransomware est capable de reconnaitre les 52 malwares suivants : 7ev3n, Booyah, Brazilian Ransomware, BuyUnlockCode, Cerber, CoinVault, Coverton, Crypt0L0cker, CryptoFortress, CryptoHasYou, CryptoJoker, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0…

Si vous aimez bidouiller votre Raspberry Pi ou booter des PC sous Linux, il vous faut forcement un outil pour "graver" des images sur un support de type carte SD ou clé USB. J'en ai déjà présenté pleins comme Easy2boot, MultibootUSB, Rufus, Netboot.xyz, Unetbootin...etc et voici un petit nouveau venu qui s'appelle Etcher. Disponible sous OSX, Linux et Windows, Etcher permet de mettre en place l'image disque de votre choix (zip, img, iso) sur une carte SD ou une clé USB, et vous assure qu'il n'y aura pas de problème de lecture grâce à son système de vérification d'image. http://korben.info/wp-content/uploads/2016/04/etcher-650x310.png L'application, dont les sources sont…

Il y a quelques semaines, je vous ai parlé de Petya, un nouveau malware qui chiffre la table des fichiers et qui démarre directement l'ordi sur le malware pour réclamer une rançon (il écrase le MBR). Mais niveau "chiffrement", c'est tout bidon puisque Petya se contente d'encoder en Base64 les fichiers. Cela peut facilement être inversé. Pas besoin de payer une rançon en Bitcoins donc... Vous devez évidemment, pouvoir accéder à votre disque malade depuis une autre machine Windows (grâce à un dock USB par exemple). Téléchargez ensuite ce programme qui va extraire les données qui vont bien depuis votre disque infecté. Puis copiez coller ce que vous donne cet outil, sur le …

Casser la crypto d'un outil de messagerie chiffré, ça demande pas mal de connaissances, de boulot et de puissance machine. Ce n'est pas donné à tout le monde et si même la NSA galère, c'est peut-être pas forcement toujours le bon angle d'attaque. Prenons par exemple Messages de OSX (connu aussi sous le petit nom de iMessage) qui permet d'envoyer des messages (chiffrés) vers les Macs, iPhone, iPad et iPod de vos amis. Il y a quelque temps, les chercheurs en sécurité Joe DeMesy, Shubham Shah, et Matthew Bryant ont découvert un bug au niveau de la couche applicative de Messages, qui permettait de récupérer tous les messages et fichiers contenus dans le Messages de la victi…

Salut les amis, j'espère que tout roule pour vous, avec ce beau printemps qui revient ! Peut être comme certains d'entre vous, j'ai évidemment recommencé à planter quelques trucs dans le jardin et repris les balades avec la famille ;-). Hier soir, j'ai eu le grand plaisir d'aller voir le spectacle de Vinvin et Stéphanie Jaroux qui passaient dans ma ville et je me suis bien marré. C'est à la fois humoristique et ça donne à réfléchir. Si vous avez l'occasion, je vous le recommande vraiment. Niveau tech, comme y'a pas grand chose niveau actu à se mettre sous la dent en ce moment, j'ai optimisé encore un peu les temps de chargement du site. J'ai aussi commencé à faire une …

Le logiciel Signal d'OpenWhisperSystems qui permet de passer des coups de fil et d'envoyer des SMS de manière totalement chiffrée vient de sortir une version beta pour desktop. Cette version est en réalité une extension pour Chrome qui s'associe avec la version mobile que vous avez déjà, et qui permet de recevoir et d'envoyer des messages directement depuis votre navigateur. http://korben.info/wp-content/uploads/2016/04/signal-desktop-foucault-650x461.png Bon, c'est une beta... Le truc à savoir c'est que contrairement à l'application mobile qui permet d'envoyer des messages, même à des gens qui n'ont pas Signal (SMS classiques et non chiffrés), Signal pour desktop permet …

Avant d'entrer dans le vif du sujet, sachez que je n'ai aucune idée de la véracité de cet article. Ayant été posté le 6 avril, ça ne devrait pas être un poisson d'avril. Mais n'ayant pas de Tesla pour vérifier, je laisse les experts en débattre. Moi j'ai trouvé ça plutôt cool et comme Mulder, "I want to believe" ! Il y a quelque mois, cet internaute a donc décidé de hacker sa voiture Tesla Model S. Après 2 mois de préparation, il s'est finalement lancé et a publié un premier article sur son blog. Il a commencé par ouvrir une petite trappe côté conducteur dans laquelle se cache un connecteur blanc qui n'est rien d'autre qu'un cable réseau avec un embout propriétaire made i…

Sébastien, un lecteur du site, a découvert une "négligence caractérisée" sur le site de France-Adot qu'il est important que je vous signale. Pour ceux qui ne connaitraient pas France Adot, c'est la Fédération des Associations pour le Don d'Organes et de Tissus humains. J'en avais parlé en 2007Â et je m'étais inscrit sur leur site pour obtenir ma carte de donneur d'organes. Je trouve ça très bien et donner ses organes pour sauver des vies, c'est quelque chose qu'on devrait tous être prêts à faire. Pour s'inscrire, il faut leur fournir les indications suivantes : NomPrénomEmailAdresse postalePaysDate de naissanceN° de téléphoneC'est ensuite enregistré dans leur base de donn…

Si vous êtes un aficionado du Bon Coin ou d'eBay, voici un nouveau système où vous allez pouvoir dépenser vos Bitcoin en toute liberté. Cet outil s'appelle OpenBazaar et c'est une place de marché totalement décentralisée où chacun peut ouvrir sa boutique et acheter des tas de trucs, sans payer de commission ou de frais. OpenBazaar est open source et s'installe sous OSX, Linux et Windows. Une fois votre compte configuré, vous pouvez parcourir les boutiques ou lancer des recherches. C'est assez lent, car décentralisé (on se connecte de pair à pair) et il n'y a pas encore grand-chose dessus, mais on trouve quand même un peu de matériel informatique, des stickers, des montres…

Ça fait quelque temps, que je suis de loin l'initiative citoyenne LaPrimaire.org et comme ça se lance aujourd'hui officiellement, je me suis dit que j'allais vous en parler. L'idée c'est d'organiser une primaire ouverte avant 2017 pour que les vraies gens (vous, moi, nous) puissions choisir nous même nos candidats pour l'élection présidentielle de 2017. L'objectif, c'est d'arrêter avec tous ces blaireaux de gauche, de droite, du milieu et des extrêmes et de se concentrer uniquement sur ceux qui valent le coup. Des citoyens comme nous qui ont encore des convictions, qui veulent apporter leur pierre, et qui surtout ont des compétences et des idées pour tirer la France ver…