Actu du Net

Si pour vos projets, vous avez besoin de générer des licences d'utilisation, voici un bon générateur qui va vous faire gagner pas mal de temps. Voici les licences que vous pouvez générer :    agpl-3.0     (GNU Affero General Public License v3.0) apache-2.0   (Apache License 2.0) artistic-2.0 (Artistic License 2.0) bsd-2-clause (BSD 2-clause "Simplified" License) bsd-3-clause (BSD 3-clause "New" or "Revised" License) cc0-1.0      (Creative Commons Zero v1.0 Universal) epl-1.0      (Eclipse Public License 1.0) gpl-2.0      (GNU General Public License v2.0) gpl-3.0      (GNU General Public License v3.0) isc          …

Si vous aimez le JavaScript plus que vos propres parents, voici un truc qui devrait vous plaire. Ça s'appelle OS.js et ça permet de disposer directement dans votre navigateur d'un OS complet avec gestionnaire de fenêtres, API pour développer vos applications, toolkits d'interface graphique...etc. C'est orienté "cloud" donc le système de fichiers est en réalité une couche d'abstraction qui permet d'uploader, télécharger et modifier des fichiers stockés sur Google Drive, Dropbox ou encore OneDrive. Par défaut, OS.js intègre déjà quelques applications comme un lecteur de PDF, un client XMPP, un client Gmail / Contacts Google, un Tétris, un lecteur musical, un lecteur vidéo,…

Si vous vous intéressez un peu à l'intelligence artificielle et plus particulièrement aux réseaux neuronaux, mais que tout ceci est encore un peu flou, voici une vidéo plutôt intéressante et compréhensible réalisée dans le cadre d'un projet universitaire. Il s'agit de programmer l'ordinateur pour qu'il apprenne seul à jouer au jeu caché de Chrome. Mais si, souvenez-vous, le jeu avec le petit dinosaure qui doit sauter au-dessus des cactus sans s'y piquer les fesses. L'implémentation s'est faite avec NodeJS afin de lire les pixels à l'écran et appuyer virtuellement sur les touches haut et bas. http://korben.info/wp-content/uploads/2016/01/capture-de--cran-2016-01-02-05.09.3…

Meilleurs vÅ“ux à tous ! Bon, ça y est on est enfin en 2016 !!! Woopy ! Même si on sait tous que ça va pas forcément aller en s'arrangeant, souhaitons-nous la bonne ! Bizarrement, cette année je n'ai vu personne prendre de bonnes résolutions... On en a peut-être fini avec ça :-) La seule bonne résolution que les plus geeks d'entre vous devraient prendre c'est de ne plus répondre "1920 x 1080" ou un truc du genre, dès que quelqu'un parle de "résolution" ;-) Comme vous avez pu le constater, la fin d'année a été un peu chaotique pour moi. Bosser à la maison, c'est l'Enfer sur Terre quand toute la famille est en vacances, mais j'espère pouvoir reprendre un rythme de publicati…

Je vous ai déjà parlé de The Hype Machine, le site qui permet de découvrir de nouveaux morceaux de musique et la dernière fois, c'était pour vous présenter un client pour OSX. Et bien aujourd'hui, pas de jaloux, puisque HypeMix est disponible gratuitement sur le Windows Store et vous donne accès aux derniers artistes, morceaux ou albums référencés sur The Hype Machine. http://korben.info/wp-content/uploads/2016/01/capture-de--cran-2016-01-01-17.48.17-1-650x514.png Notez que si vous lancez la lecture d'un morceau, et que vous cliquez sur un autre morceau, celui-ci s'ajoutera à une playlist accessible via cette icône (entourée en rouge). http://korben.info/wp-content/upload…

Si Papa Noël vous a apporté une PlayStation 4, vous allez être content, car la team Fail0verflow vient de la cracker pour y faire tourner un Linux. Maintenant que Sony a adopté une architecture similaire à celle d'un PC pour sa PS4, il devient très simple, une fois crackée, d'y faire tourner tout ce qu'on veut, y compris Linux et des émulateurs en tout genre :-) http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-31-14.18.56-2-650x362.png http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-31-14.20.00-650x363.png http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-31-14.19.51-1-650x365.png Voici la présentation de c…

Mauvaise nouvelle pour tous les Windowsiens... Si vous avez acheté un appareil sous Windows 10 équipé d'une puce qui chiffre par défaut le disque, ne vous pensez pas en sécurité pour autant : La clé de récupération qui vous permet de déchiffrer vos données en cas d'oubli de mot de passe, est envoyée sans votre consentement sur les serveurs de Microsoft et associée à votre compte Microsoft. En effet, par défaut, sur les versions Pro ou Enterprise, la clé de déchiffrement est stockée sur les serveurs de Microsoft (OneDrive) ou sur le serveur Active Directory si celui-ci est disponible. Pour les versions Home, comme il n'y a pas d'Active Directory, ça part direct vers OneDr…

Salut tout le monde, Semaine intense et peu productive malheureusement, car la loi de l'emmerdement maximum a eu raison de moi. Je vous passe les détails (...), mais parmi toutes ces petites embûches (de Noël ^^), j'ai eu aussi le droit à un pétage de plomb de mon ordi de boulot. Donc je suis en train de réparer tout ça tranquillement en même temps que Noël se prépare. Il y avait plein de trucs dont j'aurai aimé vous parler cette semaine, mais tant pis, ça attendra un peu. En attendant, je tenais à vous souhaiter un excellent réveillon et de bonnes fêtes de fin d'année. Prenez soin de vous, profitez bien et à très vite ! K. Voir l'article complet

Si vous voulez vous faire la main en pentest, voici Hackazon, un site de test gratuit à télécharger et à installer sur votre machine. Ce site, proposé par Rapid7, utilise des technos web actuelles (JSON, XML, GwT, AMF, AJAX, API REST...etc.) et contient des vulnérabilités de type injection SQL, XSS, CSRF...etc. qu'il vous faudra débusquer. Génial si vous voulez vous mettre au bug bounty mais que vous voulez vous entrainer un peu avant. Notez que vous pouvez configurer le site pour spécifier le périmètre des failles à tester. Voici la présentation de Hackazon lors de l'OWASP AppSec California 2015 : Bon pentest à tous ! Voir l'article complet

Si vous vous ennuyez pendant les vacances, voici un petit tuto mis en ligne sur le site Make qui va vous permettre de réaliser une réplique du nouveau T-70 X-Wing Fighter qu'on peut voir dans le dernier Star Wars. Il vous faudra des plaques de polystyrène pour maquettes, de la peinture, un récepteur RX34D, 2 servos Hobby King 1.7g, des moteurs d'avions et une batterie 150mAh. L'important c'est de faire le plus léger possible, donc faut tout prendre en compte, y compris le poids de la colle. Et voici ce que ça donne : Alors, motivés les makers ? Voir l'article complet

Si vous cherchez un moyen de transformer un ordinateur portable traditionnel en ordinateur avec tactile, vous pouvez ranger immédiatement votre fer à souder, car il existe une solution beaucoup plus simple et pas trop chère : AirBar. http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-21-10.41.32-650x88.png Ce petit appareil se fixe sur le bas de l'écran, se connecte en USB et grâce à un faisceau de lumière invisible, il sait exactement sur quelle partie de l'écran vous posez le doigt et quels mouvements vous faites. Ainsi, chaque mouvement, que ce soit un clic, un pole, un pinch, un swipe, un zoom, un scroll...est interprêté par AirBar et transmis à l'…

Toujours dans le contexte de "C'est les vacances, les scripts kiddies sont de sortie", voici 2 annonces qui vont vous faire froid dans le dos si vous jouez aux jeux vidéos. Primo, Obstructable, un membre du collectif de hackers SkidNP a annoncé que lui et sa bande, allaient "attaquer" (comprenez DDoS) les serveurs de Steam et ceux de Minecraft durant la période des vacances de Noël. Secundo, des copieurs de Lizard Squad, qui se font appeler Phantom Squad ont, eux aussi, déclaré qu'ils allaient DDoSer les serveurs Xbox et PS4 durant les vacances. Oui comme l'année dernière. Ils ont d'ailleurs fait un premier coup d'essai ce vendredi. Passer son Noël à ruiner le Noël des au…

Vous êtes foutus ! Le monde entier va savoir que vous êtes des fans d'Hello Kitty ! La base de données de sanriotown.com, le site de la communauté officielle d'Hello Kitty et de ses amis s'est fait pirater. Résultat, 3,3 millions de comptes sont dans la nature... Nom complet, date de naissance, sexe, pays d'origine, adresse email, questions pour retrouver le mot de passe, les réponses qui correspondent et les mots de passe en SHA-1 et non salés. On sent que c'est les vacances scolaires et que les scripts kiddies sont de sortie. http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-21-06.18.37-650x291.png Sachez aussi que cette base est utilisée aussi pour…

Besoin d'un routeur ou d'un répéteur WiFi ? Et malheureusement tout ce que vous avez sous la main, c'est un PC Windows ? Et bien bonne nouvelle, grâce à Netify Jump, vous allez pouvoir transformer n'importe quel PC Windows 7 ou supérieur (et bientôt PC Linux et Mac sous OSX) en hotspot WiFi. Il vous faudra, bien évidemment, une clé ou une carte réseau WiFi et installer l'application que vous pouvez trouver ici. http://korben.info/wp-content/uploads/2015/12/ui_preview_active-650x438.png Ce sont encore les premières versions, c'est en beta et c'est assez basic. Mais les sources sont accessibles via Github et Netify Jump propose aussi un outil de partage de fichiers (File Ju…

Si vous êtes branché domotique et Apple, voici Homebridge, un serveur NodeJS qui permet d'émuler sur votre réseau l'API HomeKit d'iOS. Concrètement, ça veut dire quoi ? Et bien ça veut dire que grâce à ce truc, vous allez pouvoir piloter avec vos appareils iOS et plus particulièrement Siri, n'importe quel appareil domotique qui ne supporte pas nativement HomeKit. HomeBridge est téléchargeable ici et fonctionne grâce à un système de plugins que vous pouvez développer vous-même ou télécharger ici. Interfacer votre Sonos ou votre Fibaro HC2 avec votre réseau HomeKit ne sera plus un doux rêve. Voir l'article complet

Juniper, ça ne vous dit peut être rien, mais c'est une des principales boites américaines qui fabrique et commercialise des équipements de télécommunication (routeurs, switch, différents logiciels de gestion de réseau et équipements de sécurité type firewalls). Ils sont réputés sérieux et pourtant, il sembleraient que "quelqu'un" ait réussi à mettre en place une backdoor dans le logiciel ScreenOS fourni avec ses firewalls NetScreen. Cette porte dérobée "non autorisée" découverte lors d'un audit interne donne accès à toute la partie admin du firewall et permettrait, entre autres, de déchiffrer le trafic VPN. Même si rien n'indique que ces 2 vulnérabilités, en place depuis …

Allez on continue avec les concours de Noël, avec rien que pour vous un magnifique stage de pilotage ou de tout terrain à gagner ainsi que des abonnements à la version numérique d'Auto Journal. Si vous ne gagnez pas, sachez qu'il y a en ce moment jusqu'à 45% de réduc sur les abonnements au magazine (et ça comprends en plus un accès à la version numérique) Héhé, j'ai hâte de savoir qui parmi vous seront les petits veinards ! Pour avoir déjà piloté quelques belles caisses, je peux vous dire que c'est un bon kiff Voir l'article complet

J'ai rencontré un souci avec WordPress suite à la dernière mise à jour en 4.4. Lorsqu'on consulte le site en HTTPS, les images sont cassées... Après recherche, cela est dû à la nouvelle balise SRCSET mise en place par WordPress pour gérer les images en responsives. Mes images étaient correctement appelées en HTTPS dans <img src="https://"> mais un peu plus loin, l'attribut srcset contenait que des liens en HTTP. <img src="https://korben.info/monimage.png" srcset="http://korben.info/monimage.png 650w..."> Cela avait donc la fâcheuse tendance à provoquer des erreurs de contenu mixé, visible dans la console de mon navigateur. This request has been blocked; the …

Si vous codez, sachez que Mozilla vient de sortir cette semaine un nouveau framework open source qui permet de créer des (je cite) "expériences de réalité virtuelle" pour desktop, iPhone (Android, ça viendra plus tard) et pour les casques de réalité virtuelle type Oculus Rift. http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-18-15.04.14-650x314.png Plutôt que de se farcir directement l'API WebGL, Mozilla propose donc de tout faire en douceur (avec du HTML) grâce à A-Frame. En plus des exemples très sympathiques, vous pourrez progressivement apprendre à coder avec ce framework. Si vous êtes débutant, vous apprendrez à ajouter des objets, des caméras, …

Si vous en avez assez de Windows qui se permet de faire ses mises à jour hop hop hop comme ça sans vous prévenir, et que vous voulez rester maitre d'OÙ et QUAND vous faites ces mises à jour, voici un petit freeware indispensable. Ça s'appelle Win Updates Disabler et en une case à cocher, ça désactive les mises à jour automatiques. Attention, c'est très mal de ne pas faire vos mises à jour, car ça peut vous exposer à des problèmes de sécurité ou des bugs. Donc si vous utilisez cet outil, pensez à les faire manuellement aussi souvent que possible. http://korben.info/wp-content/uploads/2015/12/win-updates-disabler-650x465.png Ça fonctionne sous Windows XP, Vista, 7, 8, 8.1 …

Si vous vous demandez ce qu'utilisent la CIA, la NSA, le FBI, la police ou Bernard pour vous écouter, vous surveiller et aspirer toutes vos communications, le journal The Intercept a dressé un catalogue regroupant tous les outils de surveillance utilisés par les agences de renseignement américaines. http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-18-10.11.47-650x409.png Appareils d'interception massive de SMS et d'appels (pour les manifs par exemple), drones de surveillance, brouilleurs, traceurs GPS et même des outils pour extraire des données de smartphones saisis. http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-18-10.19.11-…

Noël approche à grands pas et comme décembre c'est la saison des cadeaux, après le costume de Stormtrooper, les copains de Deguiz Fêtes ont décidé de vous faire gagner des bonnets de noël. Il s'agit donc de 50 bonnets lumineux à se répartir entre 10 gagnants (donc 5 bonnets chacun) pour déguiser toute votre famille ou vos amis la semaine prochaine. http://korben.info/wp-content/uploads/2015/12/gif-keyboard-1978165412481780661.gif Vous pouvez voir le lot en détail ici ou aller jeter un oeil sur la page où se trouvent les autres bonnets de Noël de Déguiz fêtes. Je laisse courir le concours jusqu'à dimanche soir ! Que les meilleurs gagnent (enfin, les plus chanceux) Voir …

Pour fêter son 25e anniversaire, l'EFF (Association américaine de défense des internautes) a sorti un recueil de nouvelles de science-fiction titré "Pwning Tomorrow : Stories from the Electronic Frontier" qui devrait vous plaire si vous lisez l'anglais. Plus de 20 auteurs participent à ce livre, parmi lesquels Bruce Sterling, Lauren Beukes, Cory Doctorow, et Charlie Jane Anders. Ces 21 nouvelles ont comme trame de fond les libertés en ligne, la propriété intellectuelle ainsi que les différents abus technologiques qui nous attendent d'ici les 25 prochaines années ou plus. http://korben.info/wp-content/uploads/2015/12/capture-de--cran-2015-12-17-11.18.29.png Vous pouvez tél…

J'aime beaucoup Geohot, car il va toujours là où on ne l'attend pas. Dans un long article de Bloomberg, on apprend que la nouvelle passion de George Hotz est la voiture autonome. Courtisé par les meilleurs, y compris Elon Musk (Tesla), il s'est lancé dans la conception d'un pack qui permettra de convertir n'importe quelle voiture en voiture autonome. Pour cela, il a modifié une Acura ILX 2016, la dernière berline de Honda et s'est mis à coder un logiciel d'intelligence artificielle qui est capable de s'améliorer au fur et à mesure des kilomètres avalés (réseau neuronal) mais aussi de s'adapter et calquer le style de conduite du conducteur. Niveau matos, il utilise 6 petit…

Le développeur Chris McCormick a mis au point une série de scripts baptisée Gitnonymous qui permet de contribuer de manière anonyme à n'importe quel dépôt public Git en faisant ses commits via le réseau chiffré Tor. Cela peut, même si c'est trèèèès mal, permettre à quelqu'un qui est verrouillé contractuellement par son entreprise, de pouvoir quand même contribuer à certains projets. Évidemment, même si ça permet de masquer directement son identité, ça ne cache pas votre fuseau horaire, les heures auxquelles vous faites des commits et la version du client SSH que vous utilisez (donc la version de votre Linux et son niveau de patchs). Donc par déduction et dans certains cas…