Actu du Net

D'une manière générale, la mise en place d'un programme de Bug Bounty prend un peu de temps : Il faut consulter ses équipes, valider les budgets, travailler sur la définition du périmètre, mettre en place les process de correction, établir le montant des récompenses...etc. Généralement, il se passe donc plusieurs semaines avant que le programme de Bug Bounty ne soit ouvert à nos hunters sur BountyFactory.io. Puis il arrive parfois qu'on doive agir vite. Mais il ne faut pas confondre vitesse et précipitation. C'est pourquoi grâce à notre plateforme et à l'écosystème YesWeHack, l'un de nos clients a pu lancer son programme de Bug Bounty en moins de 15 min chrono, sans s'emm…

Si vous êtes sous Linux et que vous voulez savoir si quelqu'un a branché une clé USB ou un appareil USB sur votre ordinateur pendant votre absence, voici USB Canary ! Cet outil dont les sources et la doc sont dispo ici permet de surveiller vos ports USB, y compris quand votre ordinateur est verrouillé. Ainsi, en cas d'accès, il est capable de vous envoyer un message. C'est du python, donc pour l'installer, il vous faudra des bibliothèques tierces (à installer avec la commande pip) comme : slackclienttwiliopyudevsander-daemon(La doc est ici) Ensuite, en éditant le fichier settings.json, vous pourrez configurer les moyens d'alerte (Slack ou SMS) et pour le lancer (ou l'arrê…

Depuis toujours, la musique et les artistes sont liés à Internet... Internet est une immense salle de concert où chacun peut découvrir de nouveaux talents, et échanger avec ses artistes préférés, voire avec d'autres fans. Et pour les artistes, c'est pareil... Chacun peut se faire connaitre, faire découvrir sa musique, échanger avec son public, trouver d'autres musiciens, d'autres passionnés...etc. Je ne pense pas qu'il existe sur la toile, un seul artiste qui n'ait pas, aussi petite soit-elle, une petite fanbase et des soutiens. Et depuis toujours, le rapport entre les artistes et le net a été très compliqué... Passé les premiers émois MySpace s'en est suivie une période …

Et si vous profitiez du printemps pour changer d'air ? Chaque semaine, RemixJobs vous propose 5 offres d'emploi axées numérique / tech pour répondre à vos envies d'ailleurs, et vous permettre de trouver le job de vos rêves ! Canal+ - Tech lead Front End (H/F) http://korben.info/wp-content/uploads/2017/04/canal-plus.png Rejoignez les équipes de développeurs et responsables techniques Canal+ pour créer ensemble une nouvelle expérience média (VOD, Big Data, Web & Mobile, "¦) Basé à Issy-les-Moulineaux, vous intégrerez l'équipe «Commerce» en tant que référent technique et développeur expérimenté, et gérerez tous les parcours de vente, sur l'ensemble des canaux de la soc…

Ça vous dirait de créer votre propre bot Twitter, Facebook, Telegram, Slack et j'en passe, capable de répondre à certaines commandes ou à réagir à certains mots ? Et bien pourquoi ne pas s'initier à la création d'un bot avec Api.ai ? Ce service en ligne, qui plus est, gratuit vous permet de créer des groupes de réponses thématisés et de connecter ensuite tout ça avec des services existants (Facebook, Slack, Cortana, Amazon Alexa, Twitter, Skype...etc) ou avec votre propre code via des SDK. http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-05-13-08-45-650x502.jpg Api.ai propose ainsi plusieurs langues, dont le français et un module SmallTalk pour pouvoi…

Android TV est à l'image d'Android lui-même, pas d'exceptions, comme le soft le hardware est partout, il s'adapte à toutes les configurations, tous les matos, toutes les bourses, bref, il y en a pour tout le monde tant la fragmentation est importante. Dans la catégorie haut de gamme, on trouve bien sûr la NVIDIA Shield TV, la dernière version est juste très belle et très performante mais dans les catégories inférieures on peut aussi trouver son bonheur et pour pas très cher. Vorke Z1 http://korben.info/wp-content/uploads/2017/04/img_20170410_105321-650x579.jpgVorke se positionne sur deux types de boîtiers multimédia pour le salon, les mini-PC équipés de Windows 10 et les…

Si vous avez des disques durs totalement HS et que vous ne savez pas quoi en faire à part les réduire en miettes avant de les apporter dans une déchetterie, voici quelques idées de recyclage plutôt pas mal. Idée n°1 Récupérer les aimants super puissants qui se cachent à l'intérieur pour fabriquer un support à couteau ou une boite à vis magique. http://korben.info/wp-content/uploads/2017/04/2017-04-04-08-37-48.jpg http://korben.info/wp-content/uploads/2017/04/fdkmf3rip08slo9-large-650x365.jpg Idée n°2 Un miroir... Bah oui, le petit disque dedans, une fois démonté peut vous servir de miroir, que ce soit pour vous admirer ou pour aveugler les corbeaux. http://korben.info/wp…

Dans la famille des frameworks Javascript je demande le cousin Loopback. Framework NodeJS bâti sur Express, la particularité de Loopback est de permettre aux développeurs de coder assez rapidement et efficacement des APIs. Pierre Clocher développeur chez DATANANAS, a codé au cours d'un RJTalk, une application en live avec ce framework au paradigme singulier, pour démontrer certaines features et possibilités qu'il offre aux développeurs. Mixins, hooks, observer, ACL, datasources, connector ou même encore tous les modèles que Loopback possède dans sa besace, pour vous aider tout au long de l'écriture de votre code, font que vous allez en devenir accro D'ailleurs, pour info…

Saviez-vous que l'application Spotify sous Android streamait les premières secondes d'une chanson en HTTP ? Et alors me direz-vous ? Et alors si vous êtes sur le même réseau qu'un ami ou un collègue qui utilise Spotify sur son smartphone Android, vous allez pouvoir le rickroller !! Comment ? Et bien grâce à une petite attaque de type Man In The Middle, qui va vous permettre de lui streamer la chanson de Rick Ashley au format OGG. Attention, pour que cela fonctionne, vous devez être en IPv4 et que votre "victime" n'ait pas déjà la chanson qu'il écoute dans le cache de Spotify. Installez dsniff suivi d'un proxy mitm : apt-get install dsniff pip install mitmproxy Puis redi…

Si vous ne savez pas quoi penser des OGM, voici une vidéo de Kurzgesagt qui fait un peu le point sur leurs avantages, mais aussi sur les abus que les industriels font de ces OGM comme les fameuses graines Terminator qui donnent des plantes stériles, forçant les agriculteurs à être dépendant du semencier, ou les plants OGM résistants aux pesticides qui par effet collatéral empoisonne notre environnement et les êtres vivants (nous y compris). Toutefois la conclusion est un peu rapide. Effectivement, les OGM peuvent permettre de nourrir plus de monde en utilisant un même espace. Mais des méthodes de culture plus intelligentes comme la permaculture permettent aussi d'obtenir…

Si vous jouez au nouveau Zelda - Breath of the Wild, il faut absolument que vous voyiez cette vidéo. Le youtubeur mety333 a trouvé une astuce pour s'élever jusqu'au plafond de verre de la map, et se tape ensuite une traversée complète de la map en paravoile... Truc de ouf ! Juste dommage que Nintendo n'ai pas prévu le coup avec une arrivée dans l'espace suivi d'une mort par suffocation ;-) Source Cet article merveilleux et sans aucun égal intitulé : Il traverse toute la map en paravoile – Zelda Breath of the Wild ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. Voir l'article complet

Vous souvenez du site No More Ransom que je vous ai présenté il y a quelques mois ? Pour rappel, ce site offre des tas d'outils capables de déchiffrer vos fichiers si vous avez été victime d'un ransomware. Et bien bonne nouvelle, celui-ci continue de s'enrichir avec une 15aine de nouveaux outils proposés par les éditeurs d'antivirus : AVAST : Alcatraz Decryptor, Bart Decryptor, Crypt888 Decryptor, HiddenTear Decryptor, Noobcrypt Decryptor et Cryptomix DecryptorBitdefender : Bart DecryptorCERT Polska : Cryptomix/Cryptoshield decryptorCheck Point : Merry X-Mas Decryptor et BarRax DecryptorEleven Paths "“ la cellule cybersec de Telefonica : Popcorn DecryptorEmsisoft : Crypto…

Figlet est un petit utilitaire qui permet de créer des petits textes en ASCII directement depuis votre terminal. C'est plutôt cool, surtout qu'il y a des tonnes de polices différentes que vous pouvez voir ici. A vous ensuite d'utiliser le paramètre -f pour appliquer le bon style au texte de votre choix. http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-03-09-46-26.png Et si vous le souhaitez, vous pouvez même l'utiliser comme ceci avec par exemple la commande echo, pour rendre vos sorties de scripts plus jolies. http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-03-09-47-21.png Vous trouverez figlet dans vos dépôts préférés ou directe…

Si vous êtes l'heureux propriétaire d'un ordinateur portable, voici une étude qui risque de vous plaire. Le site anglais Which? spécialisé dans les reviews de matos grand public s'est penché sur les batteries de plusieurs marques de laptop et le résultat est à pleurer. Tous les constructeurs de PC portables se trompent sur la durée annoncée de leurs batteries. Pour leurs tests, les gars de Which? ont simulé plusieurs fois de suite des activités "normales" d'utilisateurs "normaux" sur 67 ordinateurs différents... Lecture de film et surf via le réseau wifi jusqu'à ce que la batterie soit vide. Et les résultats font mal... Par exemple le Lenovo Yoga 510 qui annonce 5h d'auto…

Je ne sais pas si un jour cet algo sera implémenté dans nos outils de retouche photo, mais c'est clairement impressionnant. Mis au point par des chercheurs de l'université de Berkeley, et inspiré des projets pix2pix et DCGAN, ce code permet de transformer une image en une autre image. Par exemple un zèbre en cheval ou un paysage d'été en paysage d'hiver. Voire une peinture en photographie ou vice versa. http://korben.info/wp-content/uploads/2017/04/68747470733a2f2f6a756e79616e7a2e6769746875622e696f2f4379636c6547414e2f696d616765732f7465617365725f686967685f7265732e6a7067-650x312.jpeg La qualité n'est pas encore parfaite et il s'agit bien sûr d'un proof of concept, mais je t…

Si vous avez besoin de récupérer toutes les images présentes sur une page web, sans vous prendre la tête, voici une petite ligne de commande à base de Wget qui va vous permettre de faire ça. Ça peut servir pour automatiser des récupérations (via un CRON) ou faire par exemple le plein de fonds d'écran ou autre, sans avoir à faire "clic droit -> enregistrer l'image" 500 fois... wget -nd -H -p -A jpg,jpeg,png,gif -e robots=off https://korben.info Enjoy ! Cet article merveilleux et sans aucun égal intitulé : Récupérer toutes les images présentes sur une page web avec Wget ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. Voir l'article comple…

Au début, j'ai pensé à un poisson d'avril un peu en retard et en voyant la vidéo j'ai halluciné. Quel gosse ou quel adulte fan d'Ironman n'a pas rêvé de se retrouver aux commandes d'une amure volante ? Une idée folle qu'on réserve uniquement à Tony Stark et qui pourtant est en train d'arriver grâce au talent de Richard Browning, un ancien militaire et entrepreneur anglais qui a mis au point sa propre combinaison de vol, propulsée par 6 réacteurs, ce qui lui donne une poussée de 130 kg lui permettant de s'envoler. http://korben.info/wp-content/uploads/2017/04/real-life-iron-man-suit-1-650x464.jpg Pour le moment, cela lui a déjà couté 40 000 £ ce qui pour un projet en cour…

Depuis quelques jours, je reçois des tas de messages de gens qui me demandent d'aller jeter un oeil à Mastodon, un nouveau clone de Twitter... La particularité et la force de Mastodon, c'est qu'il s'agit d'un logiciel libre qui permet de faire tout pareil que sur Twitter, mais de manière totalement décentralisée. DM, mentions, like et compagnie, c'est un pur copié collé en termes de fonctionnalité avec des petits trucs en plus comme des emoticons, des flux public ou encore 500 caractères contre 140 pour Twitter. C'est vraiment un gros boulot très bien exécuté !! http://korben.info/wp-content/uploads/2017/04/capture-decran-2017-04-04-09-36-12.jpg http://korben.info/wp-c…

Dagda est un outil open source codé en Python qui va vous permettre de faire une analyse de vulnérabilités connues dans vos images et/ou conteneurs Docker. Cet outil permet aussi de monitorer les conteneurs actifs afin de détecter d'éventuelles activités anormales. Pour réussir cela, Dagda récupère les infos concernant les logiciels installés dans votre image Docker tels que les packages de l'OS, les dépendances, les modules...etc. et les compare avec une base de vulns. Cette base est alimentée grâce à des sources diverses comme la National Vulnerability Database (NVD) du gouvernement américain, SecurityFocus et Exploit-DB. Dagda conserve aussi les scans passés pour la du…

Le ZTE Axon 7 est le haut de gamme de la marque et pour un prix qui s'oriente autour des 400 €, il affiche une carte de visite plutôt agressive. Faut dire qu'avec son écran 5,5" 2K AMOLED, un processeur QUAD-CORE + 4GO RAM et une mémoire de 64 GO extensible jusqu'à 128 GO via une carte microSD, le bolide a de quoi séduire. http://korben.info/wp-content/uploads/2017/03/zte-1-650x371.pngMais quand Huawei tente de se différencier via la photo avec un partenariat avec Leica, ZTE fait le pari de l'audio (ça me rappelle les premières heures de Beats avec HTC ) avec l'intégration de deux processeurs audio haut-de-gamme AK4961 et AK4490. http://korben.info/wp-content/uploads…

Amis Linuxiens, si vous maintenez votre fichier hosts pour bloquer certains domaines, voici un outil en ligne de commande qui n'est pas vraiment indispensable, mais qui vous fera gagner un peu de temps. Cet outil c'est hostctl, un script que vous pouvez télécharger ici, copier dans le dossier /usr/local/bin et rendre exécutable comme ceci : Â sudo chmod +x /usr/local/bin/hostsctl Ensuite, directement depuis la ligne de commande, vous pourrez bloquer un site en l'ajoutant dans votre fichier hosts comme ceci sudo hostsctl disable exemple.com Ou le rendre à nouveau actif avec la commande suivante : Â sudo hostsctl enable exemple.com De plus, si ça vous intéresse, le dével…

Vous connaissez sans doute tous, Let's encrypt qui permet d'avoir un certificat SSL gratuit pour basculer son site en HTTPS. Mais connaissez-vous Certbot, un outil proposé par l'EFF (Electronic Frontier Foundation) qui permet d'obtenir en une ligne de commande son certificat et de configurer dans la foulée son serveur web ? Je n'avais pas encore pris le temps de le tester et je me dis que c'est l'occasion aujourd'hui de vous en faire un petit tuto rapide. Vous allez voir, c'est rapide, sans douleur et de toute façon, vous devrez tous y passer. Voici donc comment migrer un site web (sous WordPress dans mon exemple, mais ça fonctionne avec tout) de HTTP vers HTTPS. Première…

Financé par la Commission européenne, "Le Bon, la Brute et le Comptable" est un jeu éducatif pour vous apprendre à reconnaitre les bidouilles utilisées au niveau local pour corrompre les élus et autres agents administratifs. Reprenant les recettes de corruption du site Cooking Budgets, ce jeu vous demandera de faire des choix éthiques (ou non...) et vous informera sur les différents pièges avec un petit mémo à chaque fois très clair. http://korben.info/wp-content/uploads/2017/03/capture-decran-2017-03-15-14-37-31-650x641.jpg En fonction de votre jeu, vous augmenterez ou baisserez vos risques légaux, politiques, vous éveillerez la méfiance des industriels et deviendrez peu…

Si vous voyagez, notamment aux États-Unis, vous vous demandez peut-être jusqu'où vont les pouvoirs des agents de la douane ? Et bien ça va très loin, à tel point que depuis décembre dernier vous êtes tenu d'indiquer lors de votre demande de formulaire ESTA, vos identifiants sur tous vos réseaux sociaux. Alors oui c'est optionnel, mais ne rien renseigner ne sera-t-il pas vu comme suspect ? Et évidemment, lors du contrôle à la frontière, les agents peuvent exiger que vous leur donniez accès à votre téléphone, votre ordinateur, votre compte Facebook, Gmail, Dropbox...etc. L'objectif pour eux c'est de vous faire comprendre qui est le boss. Et accessoirement de débusquer des p…

J'aime beaucoup la chanteuse, mais aujourd'hui, ce n'est pas d'elle que je vais vous parler. Je vais plutôt vous présenter SIA, un outil open source qui va vous permettre de stocker des fichiers (backups ou autre) de manière décentralisée et chiffrée, avec une redondance x6 et même de gagner de l'argent si vous avez de l'espace de stockage disponible. SIA utilise un principe de blockchain pour stocker vos fichiers chez d'autres membres du réseau et cela permet de les avoir toujours à dispo. Je vous rassure, personne ne pourra consulter vos fichiers (puisque c'est chiffré) et même si plusieurs clients SIA sont indispos, vos fichiers resteront accessibles. Vous vous en dout…