Actu du Net

Le chercheur en sécurité Xudong Zheng a publié un article très intéressant sur les noms de domaine forgés en punycode avec des caractères exotiques, ce qui permet de régler le problème de l'internationalisation des noms de domaine dans d'autres alphabets. Ça part d'un bon sentiment, mais comme toujours, il y a quelques faiblesses dans le truc. En effet, niveau sécurité c'est problématique, car certains caractères ASCII sont difficiles à discerner d'autres caractères plus courants. Par exemple, si vous enregistrez le nom de domaine "xn--pple-43d.com", celui-ci s'affichera dans votre navigateur comme ceci : "аpple.com". Ça ne se voit pas au premier coup d'oeil, mais ce que…

Si vous voulez analyser les requêtes SQL qui prennent le plus de temps sur votre serveur, je vous invite à activer le mode Slow Query de MySQL. Pour cela, rendez-vous dans votre fichier de conf MySQL : sudo nano /etc/mysql/my.cnf Puis décommentez les lignes suivantes : slow_query_log_file = /var/log/mysql/mysql-slow.log slow_query_log     = 1 long_query_time = 1 http://korben.info/wp-content/uploads/2017/05/capture-decran-2017-05-03-10-08-48.jpg Relancez ensuite MySQL. sudo /etc/init.d/mysql restart Un nouveau fichier de log va alors se créer (/var/log/mysql/mysql-slow.log) et vous pourrez observer au bout de quelques minutes les requêtes qui mettent le plus de t…

Voici une alerte de sécurité importante pour tous ceux qui ont téléchargé le logiciel Handbrake pour Mac entre le 2 mai et le 6 mai. Pour rappel, Handbrake est un outil open source qui permet de faire de la conversion de vidéos. L'un des miroirs de téléchargement a vu sa copie HandBrake-1.0.7.dmg se faire infecter par une variante du trojan OSX.PROTON. Cela se matérialise par la présence d'un processus "Activity_agent" visible via le Moniteur d'Activité. Si vous faites les mises à jour automatiques avec l'updater dont la version est =< 0.10.5 il est aussi possible que vous soyez affecté. Pour résumer, la version avec les hash suivants contient le trojan Proton : SHA1: …

Les emoticons (emojis) sont des caractères comme les autres... Mais ils sont parfois un peu relou à chercher surtout sur un ordinateur. C'est pourquoi Mathiew Palmer a créé Rocket. Disponible uniquement pour macOS, Rocket propre un système universel d'autocomplétion pour emoticons. Ainsi, peu importe le logiciel que vous êtes en train d'utiliser, si vous voulez ajouter un emoji dans votre texte, il suffit d'appuyer sur les 2 points (':') puis d'entre quelques lettres pour se voir suggérer des icônes. Notez que pour que cela fonctionne vous devrez activer les droits d'accessibilité pour Rocket. Dans sa version payante, Rocket propose aussi un module de recherche et la poss…

Si vous êtes sous Mac et que vous avez un grand nombre d'icônes dans la barre de menu, je vous recommande d'installer Vanilla. Cet outil va vous permettre d'arranger votre barre d'outils pour masquer tout ce que vous voulez. Ainsi, de ça : http://korben.info/wp-content/uploads/2017/05/capture-decran-2017-05-03-09-05-23.jpg Je suis passé à ça : http://korben.info/wp-content/uploads/2017/05/capture-decran-2017-05-03-09-05-30.jpg Le fonctionnement est simple : Vanilla sépare en 2 votre barre d'outil avec un point et tout ce que vous mettez à gauche de ce point pourra être caché. Et d'un clic, je peux bien sûr réafficher toutes mes icônes. Vanilla est payant, mais une version…

Si vous cherchez des flux vidéo (CCTV) sur un réseau, pour savoir par exemple si quelqu'un n'a pas connecté une caméra à votre insu, voici Cameradar, un outil open source bien pratique capable de faire de la surveillance de protocole RTSP (Real Time Streaming Protocol). Une fois en place, cette boite à outils scanne le réseau à la recherche des ports 554 (port RTSP par défaut) et 8554 (port RTSP émulé par défaut) pour débusquer d'éventuels flux vidéos. Et si aucun port n'est trouvé, alors il scanne tous les ports de tous les hôtes actifs pour tenter de découvrir des sessions RTSP. À partir de là, il vous retourne les informations publiques des flux découverts (nom d'hôte,…

Chaque semaine, RemixJobs vous propose 5 offres d'emploi axées numérique / tech pour répondre à vos envies d'ailleurs, et vous permettre de trouver le job de vos rêves ! Voyages-SNCF.com - Développeur Java Fullstack (H/F) http://korben.info/wp-content/uploads/2017/05/voyages-sncf.jpeg Rejoignez une équipe sympa, dynamique, plutôt jeune (34 ans en moyenne), composée de personnes investies et passionnées"¦ mais qui aiment aussi s'amuser! Basé à la Défense, vous concevrez des solutions pour répondre au besoin des Product Owner et vous réaliserez des User Story en assurant le déploiement en continu de votre application. Rémunération : à partir de 35k https://remixjobs.com/e…

Je le pète et le répète assez souvent : Quand vous le pouvez, pensez à activer l'authentification en 2 étapes (2FA) sur vos sites web préférés. Petit rappel pour les nouveaux dans le game, l'authentification en 2 étapes permet d'ajouter en plus du mot de passe (quelque chose que vous connaissez), un code généré par une application spécifique sur votre téléphone portable (quelque chose que vous possédez). Ainsi, même si on vous dérobe votre mot de passe, il faudra en plus vous voler votre téléphone (et le mot de passe de celui-ci) afin de pouvoir s'authentifier à votre place sur un site web équipé de la double authentification. Et si vous êtes vous-même l'heureux administr…

Youpi ! C'est la reprise ! Après un 1er Mai bien calme (hors manifs, j'entends), il est temps de reprendre le boulot et de lâcher un peu Zelda Breath of the Wild. D'ailleurs, si vous aviez une boule au ventre hier soir, c'est probablement parce qu'il est temps de changer de travail. Pensez-y ! Profitons quand même de ce calme avant la tempête de merde de lundi prochain (oui je parle des élections) car ça risque d'être violent pour tout le monde. En ce qui me concerne, cette semaine raccourcie va être tendue du string car ma todo list a pris cher en retard et je vais devoir rattraper tout ça. Je commence donc tout naturellement à cocher la case "Changer l'édito du blog" da…

Si vous êtes un guerrier de l'Admin Sys qui passe tout son temps la barbe dans son terminal, voici un tableau de bord qui va prendre soin de vous. Comment ? Et bien Tiny Care Terminal affichera en permanence des choses gentilles, ainsi que des conseils pour vous ménager et réduire votre stress. Boire de l'eau, jeter un oeil dehors, prendre de grandes inspirations et ce genre de choses qui sont régulièrement diffusées sur les comptes Twitter de @tinycarebot, @selfcare_bot et @magicrealismbot (ça peut se modifier, je vous rassure... Vous pourrez y mettre mes tweets débiles à la place). Mais Tiny Care Terminal affiche aussi vos commits sur les 7 derniers jours pour vous mont…

Si pour vos besoins personnels ou dans le cadre professionnel, vous avez besoin d'extraire du texte à partir d'images, voici un outil en ligne de commande qui devrait vous intéresser. Imgclip utilise la bibliothèque Tesseract.js qui permet de faire de l'OCR (reconnaissance de caractères) dans 65 langues. Ainsi, vous allez pouvoir extraire du texte à partir de photos ou d'images, sans vous prendre la tête. Ça fonctionne avec nodeJS donc ça tourne aussi bien sous Mac que Windows ou Linux. Pour l'installer, ouvrez un terminal et lancez la commande suivante : npm install -g imgclip Ensuite, vous pouvez utiliser le paramètre -l pour préciser la langue (la liste est ici) et le…

Il arrive parfois qu'on doive se transférer des fichiers ou les partager avec d'autres personnes de manière la plus rapide qui soit. Et ce ne sont pas les solutions qui manquent... Dropbox, l'email, WeTransfer, un petit espace FTP quelque part, un envoi par Skype et j'en passe. Chacun a ses petites habitudes et ses outils préférés. Et bien en voici un de plus qui va plaire aux fondus de la ligne de commande. Son nom : Transfer.sh. Il s'agit d'un service web qui va vous permettre de mettre à dispo n'importe quel fichier sur le web. Vous pouvez le faire évidemment via l'interface web du site, mais ce n'est pas ce qui est le plus intéressant. Non, ce qui est vraiment pas mal…

Si vous recevez trop de mails sur Gmail et que cela vous empêche de vous concentrer, il existe des extensions qui vont vous permettre de mettre en PAUSE votre boite. La première s'appelle INBOX PAUSE (Pour Firefox) et place un bouton pause dans l'interface web, afin de pouvoir bloquer toute arrivée d'emails. Je vous rassure, cela se fait de manière temporaire et aucun email n'est perdu. Si vous en recevez durant votre pause, vous les verrez apparaitre lorsque vous cliquerez à nouveau sur le bouton pour sortir de pause. http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-19-09-09-11.jpg Pour réussir ce tour de magie, l'extension attribue un label à vos nou…

Avec tous les jours fériés et autres ponts qui arrivent, vous allez avoir du temps pour rejouer un peu à Starcraft ! En effet, Blizzard a mis en ligne une version gratuite remastérisée de Starcraft nommée Starcraft Anthology qui je le rappelle est pour les plus jeunes, est un jeu de stratégie en temps réel (RTS) culte sorti en 1998. Encore considéré aujourd'hui comme l'un des meilleurs RTS jamais sortis voire comme un outil de formation à la stratégie pure, ce jeu a inspiré beaucoup d'autres qui ont suivi. Cette nouvelle version contenant le jeu d'origine et l'extension Brood War, estampillée 1.18 améliore la compatibilité avec les Windows récents et macOS, supporte l'UPn…

Si vous êtes sous Chrome et que vous trouvez que l'inspecteur de code pour analyser les styles d'un site web, n'est pas très pratique à utiliser, voici CSS Peeper, une extension qui va vous changer la vie. Grâce à CSS Peeper, plus besoin de partir en expédition dans les feuilles de style, il suffit de cliquer sur l'icône et de déplacer votre souris sur l'élément de la page qui vous intéresse, pour en obtenir tous les détails techniques. Styles appliqués, couleurs et même les assets, c'est-à-dire les éléments (dans ce cas, des images) qui sont appelés sur la page. http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-14-14-37-03-650x715.jpg http://korben.inf…

Si vous utilisez Ubuntu et que vous voulez jouer avec des applications Android directement depuis votre distribution Linux, c'est possible grâce à Anbox. Ce soft embarque un système Android complet et permet de faire tourner en toute transparence et nativement, n'importe quelle application Android. Il ne s'agit pas d'une version émulée, mais bien d'une version native d'Android embarquée dans un conteneur. Voici une petite démonstration en vidéo : Si ça vous branche, ouvrez un terminal et entrez la commande suivante pour installer Anbox. sudo snap install --classic anbox-installer && anbox-installer Suivez ensuite la séquence d'installation. Alors bien sûr c'est …

Hello, J'espère que vous allez bien. Il y a des périodes de l'année où j'ai vraiment l'impression d'être mon smartphone. Un genre de smartphone humain... Je sonne tous les matins à la même heure, je tourne à fond toute la journée essayant d'effectuer l'ensemble des tâches de ma todo list, communiquant avec d'autres smartphones comme moi et puis quand vient le soir, mon niveau de batterie approchant du zéro, je me mets en charge en allant dormir pour pouvoir continuer à fonctionner le lendemain. Peut-être que certains d'entre vous éprouvent ça aussi. Mais les batteries, ça s'use (ou ça explose ;-)) alors comme c'est les vacances scolaires en ce moment dans ma région, je…

Si vous aimez passer du temps sur YouTube et que vous ne voulez pas abimer vos petits yeux quand vient le soir, sachez qu'il est possible d'activer une nouvelle fonctionnalité encore cachée baptisée Dark Mode qui permet de mettre le site en en mode sombre. Alors comment faire ? Et bien rendez-vous sur YouTube et ouvrez les outils de développement de votre navigateur : Sous Chrome : Cmd + Option + I sous Mac ou Ctrl + Shift + I sous Windows.Sous Opera : Cmd + Option + I sous Mac ou Ctrl + Shift + I sous Windows.Sous Firefox : Cmd + Option + K sous Mac ou Ctrl + Shift + K sous Windows.Puis collez le code suivant dans la console web : var cookieDate = new Date(); cookieDate…

Si vous ne savez pas dessiner mais que vous sentez en vous, une folle pulsion créatrice vous envahir, Google a sorti un nouvel outil baptisé Autodraw qui devrait vous plaire. Il s'agit d'un outil de dessin qui vous permet de gribouiller ce que vous voulez, mais qui grâce à un système de machine learning, comprendra ce que vous avez dessiné et vous fera une suggestion de dessins d'artistes censés correspondre au vôtre. Par exemple, là j'ai dessiné un chat... (ouais ouais, je sais...) http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-14-11-54-23-650x377.jpg Et comme vous pouvez le voir sur la partie haute de l'écran, il me suggère tout un tas d'animaux...…

Il n'est pas facile de quitter Twitter pour Mastodon, mais si vous le faites, plutôt que d'abandonner vos Twitt-Friends pour vos Pouet-Pôtes, il existe une solution afin de balancer tous vos "Toots" vers Twitter. Et cette solution vous la connaissez, c'est IFTTT. Connectez-vous à votre compte IFTTT, et créez un nouvel applet. http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-14-10-30-15-650x252.jpg En guise "This", mettez le flux RSS de votre profil Mastodon en respectant bien l'URL de votre instance. Le mien ressemble à ça : https://mastodon.social/@korben.atom/ http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-14-10-39-34.jpg Si vo…

L'IoT nous promet un meilleur contrôle de notre quotidien, mais pour y arriver, il faut accepter de libérer certaines de nos données personnelles. Withings and co veulent tout savoir de nous, ce que l'on mange, comment on dort, gérer notre activité physique, jusqu'à peut être amener les assurances à nous décerner des bons points si on pète la forme. Mais, prenons un instant, le problème à l'envers, si au lieu de donner tout azimut nos données en mode yolo, on n'utilisait pas plutôt l'avantage analytique que permettent les objets connectés pour se créer son propre programme, contrôler ce que l'on donne pour répondre à un besoin, à un changement. Ne plus subir des paramètre…

Pour continuer de faire joujou avec ma box tv Vorke Z1, je cherchais un petit clavier, discret qui prend pas trop de place. A la base, je contrôle la box avec une souris bluetooth, pour contrôler l'interface en mode multimédia, Kodi, Molotov, Netflix etc... ça passe nickel. Mais dès qu'on lance un moteur de recherche, là, gros bordel, avec les grands écrans TV d'aujourd'hui, vous vous retrouvez à faire des zigs zags avec le curseur, façon flappy bird. http://korben.info/wp-content/uploads/2017/04/eIQVvmW.gifDu coup, j'ai trouvé chez mon poto Jerome le Keys To Go de Logitech. Un petit clavier bluetooth, très léger et très fin, compatible iOS, Android et Windows. Alors je…

Si pour une raison ou une autre, vous avez besoin de récupérer des mots de passe que vous avez malencontreusement oubliés et que vous êtes sous Linux, vous pouvez tenter ce script. Mimipenguin, directement inspiré de Mimikatz (pour Windows) va extraire de la mémoire, tous les identifiants en clair, pour vous les afficher dans votre terminal. Evidemment, il faudra être loggé en root sur la machine. Ça fonctionne sous Kali et Ubuntu et ça peut retourner des mots de passe propres au système installé, mais aussi des mots de passe Apache, SSH ou FTP. A tester quand vous n'avez plus d'idée. Et surveillez ce script car il est régulièrement amélioré, couvrant de plus en plus de …

Si vous trouvez que l'iPhone est trop cher, pourquoi ne pas faire comme ce Youtubeur qui lors d'un déplacement en Chine à Shenzhen en a profité pour assembler lui-même son propre iPhone avec des pièces détachées disponibles sur le marché chinois. Trouver des pièces de rechange pour l'iPhone 6S est quelque chose de relativement courant sur ces marchés de l'électronique, et cela lui a pris tout de même 2 mois pour tout rassembler. Mais il y est arrivé et a pu se fabriquer son propre iPhone 6S 16Go pour environ 300 $. Notez que la partie la plus complexe était d'assembler l'écran. C'était possible, mais très difficile. Il a donc acheté un iPhone 6S cassé et a été dans une bo…

Si comme moi vous installez des tonnes de petits softs sur votre Windows, j'imagine que ce dernier doit commencer un peu à sourire en biais. Alors que faire ? Formater ? C'est une option, mais avant d'y passer trop de temps, je vous recommande Bulk Crap Uninstaller. Ce logiciel gratuit et libre va vous permettre de désinstaller proprement et en une seule fois tous types d'applications, mais aussi nettoyer les petites merdes qui restent toujours après une désinstallation, de détecter et virer les logiciels orphelins (c'est à dire sans programme de désinstallation), de contrôler les certificats implantés par les softs présents sur votre système et même de dégager les applic…