Actu du Net

Github a lancé hier son client unifié Windows / OSX, destiné à remplacer les applications Github qui étaient proposées jusqu'à présent. Téléchargeable sur desktop.github.com, cette version est destinée à se défaire une bonne fois pour toutes des trop nombreuses différences de fonctionnalités qui existaient entre la version Windows et la version Mac. http://korben.info/wp-content/uploads/2015/08/fcf3d332-403c-11e5-9ef1-468c812806e3.jpg Github Desktop va vous permettre de visualiser et accéder à tous vos projets présents sur la plateforme, mais aussi à en créer de nouveaux ou cloner des projets existants. Vous pourrez visualiser les branches, en créer de nouvelles, merger v…

Jonathan Broche, expert en sécurité, a mis au point CredCrack, un outil développé en Python qui va vous permettre de retrouver le mot de passe perdu de votre domaine Windows, ou de tester la sécurité de celui-ci. Il va sans dire que si vous l'utilisez, c'est à des fins de sécurisation pour votre propre réseau. Dans le cas contraire, vous vous exposez aux foudres de la justice. CredCrack une fois lancé, va démarrer un apache et déployer les scripts fun.ps1 et creds.php dans le répertoire /var/www, avant de commencer à scanner votre réseau à la recherche de machines ayant le port 445 ouvert (avec du partage Windows / Active Directory actif). http://korben.info/wp-content/up…

Dispo sous Linux, OSX, Windows et BSD, Livestreamer est un petit outil en ligne de commande qui permet de lire directement dans un player comme VLC ou autre, des vidéos en provenance de sites web comme YouTube, Twitch, Dailymotion...etc., etc. Comme en plus, il y a une API de dispo et que le code source est libre, c'est typiquement le genre d'outil que vous pouvez intégrer dans vos projets d'applications multimédia. D'un point de vue plus utilisateur, ça peut permettre aussi de lire des vidéos hors player flash et hors navigateur, afin de réduire la consommation mémoire. http://korben.info/wp-content/uploads/2015/08/mickey.png Il y a une page complète dédiée aux méthodes …

Je viens de découvrir le service PushBullet et je pense que ça va vous plaire. PushBullet permet de relier vos ordinateurs et vos appareils mobiles tous ensemble pour partager entre eux, globalement ou de manière ciblée, des liens, des notifications (par exemple en cas de réception de SMS), des messages, des copier-coller et même des fichiers. http://korben.info/wp-content/uploads/2015/08/pushbullet.png http://korben.info/wp-content/uploads/2015/08/pb2-650x572.png Une fois inscrit au service, vous pouvez ajouter différents appareils aussi bien sous Windows, OSX, Android, iOS et comme il y a des extensions pour les navigateurs Opera, Safari, Chrome, Firefox, et que Push Bu…

Ô joie, la nouvelle version estampillée 2.0 de KALI vient de sortir. Pour ceux qui auraient loupé mes 4999 articles précédents sur le sujet, Kali est une distribution Linux orientée sécurité informatique (et donc pentesting). Kali 2.0 est basée sur la Debian Jessie (kernel 4.0) et apporte son lot de nouveautés notamment les outils suivants : http://korben.info/wp-content/uploads/2015/08/kali-650x211.png Mais Kali c'est surtout une distribution qui sera maintenant mise à jour régulièrement. Grâce à une surveillance continue des dépôts Git des différents outils proposés dans Kali, des packages à jour et des améliorations relatives à l'OS et aux drivers seront poussés régul…

Vous vous souvenez d'Ubuntu One, ce service de Canonical qui permettait de synchroniser des fichiers dans leur cloud ? Le service n'a pas fonctionné et avait été vivement critiqué à sa sortie car même si les clients étaient disponibles sous licence libre, ce n'était pas le cas du logiciel serveur. http://korben.info/wp-content/uploads/2015/08/ubuntone-650x488.png Comme ça a fermé le 1er juin 2014, plus aucun intérêt pour Canonical de garder les sources fermées. C'est pourquoi ils ont annoncé hier la mise à disposition du code de la partie serveur d'Ubuntu One sous licence AGPLv3. Toutefois Canonical doit encore libérer le code du site, le code des API REST, le code du mod…

Pour télécharger des .APK à partir du Play Store Android quand on est sous Ubuntu, rien de plus simple. Il suffit d'utiliser Google Play Downloader de Tuxicoman. Pour l'installer, vous devez récupérer les paquets suivants. Notez que si vous êtes sur une version 15.04 ou supérieure, vous n'avez pas besoin de python-ndg-httpsclient_0.3.2-1ubuntu4_all.deb car les dépendances sont déjà en place. wget http://mirrors.kernel.org/ubuntu/pool/main/n/ndg-httpsclient/python-ndg-httpsclient_0.3.2-1ubuntu4_all.debwget http://codingteam.net/project/googleplaydownloader/download/file/googleplaydownloader_1.7-1_all.debUne fois téléchargées, vous pouvez les installer comme ceci, en inst…

Si vous vous êtes déjà fait infecter un site web, vous avez du remarquer que dans le source de vos pages ou de vos JavaScript, se trouvaient du code un peu étrange. Le plus souvent encodés ("obfusqué") pour éviter d'être compris, ces scripts sont parfois difficiles à retirer lorsqu'ils englobent des parties légitimes à votre site. On en trouve aussi dans certains thèmes "gratuits" (comprenez "offerts gratuitement, car vérolés") Toutefois rien n'est perdu, car avec Converter, une application pour Windows gratuite, vous allez pouvoir décoder ces codes malicieux pour mieux les analyser et les comprendre. Pour cela il suffit de coller le texte encodé dans Converter et de choi…

WordPress est un CMS au poil quand on veut se monter un petit site sympa avec plein de fonctionnalités cools. Seulement voilà, au bout d'un moment, WordPress s'alourdit, s'encroute et commence à faire ramer MySQL, entrainant une charge serveur importante et provoquant un bouchon côté Apache (ou Nginx ou peu importe). C'est mon cas et bien que j'ai un serveur super costaud, il ne fait pas exception. Toutefois, ce n'est pas une fatalité et il existe différentes possibilités pour optimiser la charge de votre WordPress, y compris lorsque vous avez beaucoup de trafic et pas mal de plugins. Il est évident que je ne pourrais pas tout aborder, mais je vais déjà passer en revue ce…

Bonjour à tous ! Alors comment se passe ce mois d'août ? Ici c'est royal, à mi-chemin entre vacances à la maison et boulot. J'en profite pour bidouiller, régler quelques trucs techniques qui trainent depuis longtemps, écrire un peu, faire des barbecues et bouquiner ! D'ailleurs, en parlant de bouquiner, je viens de finir Seul sur Mars, le roman de Andy Weir que m'a recommandé Dodutils (merci !), et je me suis régalé ! Ça raconte l'histoire d'un astronaute qui se retrouve seul sur la planète rouge et qui doit tout mettre en Å“uvre pour survivre... Un genre de Robinson Crusoe de l'espace si vous préférez... Et c'est captivant ! , que je ne manquerai pas d'aller voir. En t…

Si vous utilisez le moteur de recherche Qwant, vous ne le savez peut être pas, mais depuis fin juillet, il est possible d'utiliser des bangs, euh pardon des "Qwicks", fonctionnalité directement inspirée de DuckDuckGo et très demandée par les utilisateurs. Alors pour ceux qui ne connaitraient pas le principe des Bangs / Qwick, et bien c'est simple. Il s'agit d'une série de mots clés en rapport avec vos sites préférés, à faire précédé d'un "&" qui vous permettra de rechercher du contenu directement sur ces sites. Par exemple, pour rechercher un truc directement sur Wikipedia depuis Qwant, il suffit de taper &w montrucquejecherche (mais vous pouvez aussi taper &w…

Zougi, lecteur de Korben.info depuis 2008 (waouh !) a développé un petite soft qui devrait intéresser tous ceux qui utilisent Microsoft Lync. Pour ceux qui ne connaitraient pas, MS Lync c'est une plateforme de communications unifiée pour les entreprises. En gros, Microsoft a repris le code de MSN est en a fait un outil professionnel pour les boites. Mais contrairement à MSN, la config des clients Lync se fait côté serveur par l'administrateur de la société. Par conséquent, si l'admin décide de désactiver les historiques de conversation, pour ne pouvez rien conserver. Pas pratique ! http://korben.info/wp-content/uploads/2015/08/lync.jpg-650x492.png Alors 2 solutions s'offr…

Utilisateurs de Firefox, pensez à faire rapidement la mise à jour de votre navigateur vers la version 39.0.3, car Mozilla vient de patcher une importante faille de sécurité. Cette dernière se situe au niveau lecteur PDF intégré et du mécanisme de séparation de contexte JavaScript ("Same Origin Policy") et permet à un attaquant d'injecter du code malicieux en local afin d'uploader ou dérober des fichiers locaux. L'urgence de mettre à jour vient du fait que cette faille est déjà exploitée par les cybercriminels. En effet, Mozilla a eu vent du problème grâce à l'un de ses utilisateurs qui a remarqué sur un site d'information russe, la présence d'une publicité vérolée avec l'…

La polémique sur les trackers présents dans le dernier Windows 10 a inspiré Alex qui nous a fait un joli dessin http://korben.info/wp-content/uploads/2015/08/win10.jpg Merci Alex ! Cet article merveilleux et sans aucun égal intitulé : Windows 10 [Dessin de la semaine] ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. Voir l'article complet

Ami Windowsiens, quand un drivers provoque des écrans bleus de la mort qui tue sur votre ordinateur, que faites vous ? Malheureusement, quand c'est le drivers en lui-même qui est buggé, il n'y a pas grand chose à faire. Et pourtant ! Le bidouilleur Voltagex avait des écrans bleus (BSOD) sous Windows à cause d'un driver codé avec les pieds pour un adaptateur PL2303 USB/Série. Au lieu de changer de marque d'adaptateur, il a trouvé une solution originale pour que ça fonctionne quand même. http://korben.info/wp-content/uploads/2015/08/1-error7.png Ayant constaté que la version Linux du driver en question fonctionnait parfaitement bien, il s'est monté un petit Linux tout léger…

En sécurité, l'attaque dites de "Man In The Middle" est une technique qui consiste pour un attaquant à s'interposer entre vous et votre destination virtuelle afin d'intercepter les échanges qui ont lieu entre les 2 entités. Par exemple entre vous et le site de votre banque... Seulement, il n'est pas facile de savoir si on est espionné ou pas de cette manière, quand on se trouve sur un réseau dont on n'a pas la maitrise. Pour détecter cela, la société Eagle Eye propose SSL Eye, un freeware pour Windows capable de comparer les empreintes SSLÂ des sites de votre choix à partir de différents serveurs dans le monde ET de votre propre connexion internet. http://korben.info/wp-…

Ang Cui, chercheur en sécurité chez Red Balloon Security a mis au point une technique présentée à la Defcon, pour dérober des données sur un appareil non relié au réseau, en utilisant des ondes radio. Baptisée Funtenna, cette antenne nécessite d'abord l'installation d'un malware sur l'appareil visé, peu importe son type. Cela peut être un périphérique réseau, un téléphone IP, une imprimante, un PC, un smartphone...etc. Ce malware prend le contrôle des circuits électroniques de l'appareil et en change le voltage pour produire un signal radio à une fréquence déterminée, lui permettant alors de transmettre les données vers la Funtenna qui utilise une antenne radio AM (modula…

Changer l'icône d'une application ou d'un fichier sous OSX, ce n'est pas forcement très instinctif. Voici donc comment faire, pour ceux qui ne le sauraient pas encore. Tout d'abord, trouvez une icône au format PNG qui vous plaise... Les tailles compatibles sont : 1024x1024512x512256x256128x12864x6432x3216x16Mais je vous recommande d'en prendre une qui soit supérieure à 64 pixels de côté pour ne pas que ça fasse trop pixelisé. Ouvrez ensuite le PNG puis faites un CMD + A pour sélectionner l'image (ou menu Édition -> Tout sélectionner) et copiez la dans le presse papier (CMD + C). http://korben.info/wp-content/uploads/2015/08/select-650x329.png Puis, faites un clic droit…

Shotcut est un éditeur et un encodeur vidéo 100% libre qui propose pas mal de fonctionnalités sympas malgré son look très soviétique. Vous pouvez découper et monter votre vidéo comme bon vous semble, ajouter des effets (audio et vidéo), la désinterlacer, corriger les contrastes, la luminosité, les couleurs, régler la balance des blancs...etc. http://korben.info/wp-content/uploads/2015/08/shotcut-screenshot-13.03-650x409.jpg Shotcut supporte de nombreux formats vidéos (y compris 4K), sait gérer les marqueurs de section pour faciliter vos découpes et permet de faire du traitement à la chaine (batch). Vous pouvez aussi contrôler la vitesse et le sens de lecture au clavier ai…

Sur certaines installations de Windows, il est possible que vous vous retrouviez avec des logiciels pré-installés dont vous n'avez pas le besoin ni l'envie et que pourtant, vous ne pouvez pas désinstaller (ARGH !!!). C'est le cas par exemple de Candy Crush, que l'ami Bijandjboub n'arrive pas à désinstaller. http://korben.info/wp-content/uploads/2015/08/2015-08-05_16-32-22.png J'ai donc creusé un peu la question et j'ai trouvé comment désinstaller n'importe quelle application Windows 10 qu'il n'est pas possible de désinstaller normalement.... Pour ce faire, lancez l'invite de commandes Powershell comme ceci : http://korben.info/wp-content/uploads/2015/08/powershell.jpg Pui…

Si vous avez de soucis avec les frameworks .NET (installation foirée, souci de version... Etc) sur votre Windows, sachez qu'il existe 2 petits utilitaires capables de vous aider. Le premier est un outil de vérification qui vous dira si oui ou non, telle ou telle version de .NET est bien installée correctement sur votre système.Pour cela, il vérifie la présence de tous les fichiers nécessaires au bon fonctionnement de .Net. http://korben.info/wp-content/uploads/2015/08/fw1.jpg Et si ce n'est pas le cas, car l'installation est bancale et que vous n'arrivez plus à l'installer ou le désinstaller correctement, je vous propose d'utiliser ce second outil qui permet de nettoyer p…

pXc Coding, un développeur Allemand s'est dit que ce n'était pas forcement simple pour tout le monde de mettre la main sur les paramètres de confidentialité du nouveau Windows 10. Il a donc mis au point DoNotSpy, un petit freeware qui liste tous ces paramètres et vous permet de les désactiver en 1 click. http://korben.info/wp-content/uploads/2015/08/2015-08-05_08-11-53-650x492.png Defer Windows UpgradesDisable Access to Language ListDisable and reset Advertising IDDisable and reset CortanaDisable app access to Account Info, Calendar, Camera, Location Info, Messages, Microphone, RadiosDisable App NotificationsDisable Automatic Driver updatesDisable Automatic Windows update…

Si comme moi, vous faites un paquet de captures écran pour illustrer vos articles ou faire de la doc ou que sais-je encore, Emilien, lecteur de Korben.info nous a dégoté un super freeware (open source) pour Windows qui repousse les limites du concept même de capture écran. Ca s'appelle ShareX et accrochez-vous bien car il y a un paquet d'options... Beaucoup trop, d'ailleurs, pour que je vous les décrive toutes... Tout d'abord en ce qui concerne la capture écran en elle-même, vous pouvez récupérer l'écran en entier, des fenêtres ou juste des zones... En rectangle (avec ou sans bords arrondis) comme la plupart des outils de capture écran, mais vous pouvez aussi dessiner la …

Quand j'ai été visiter Airbus le mois dernier, pour le lancement de l'A350 XWB de Vietnam Airlines, j'ai pu constater que les innovations portaient principalement sur la consommation de l'appareil, son pilotage et son confort. Mais en aucun cas sur sa vitesse pour faire des trajets plus courts. Depuis l'arrêt du Concorde, la recherche de vitesse a été totalement stoppée. Je pense que ce n'était pas spécialement rentable et maintenant on a de superbes avions, mais on met toujours un peu moins de 8h pour faire un Paris -> New York. Et 8h c'est long même quand on a des films à regarder ou du boulot à finir. Puis là, j'apprends que le bureau des brevets américains vient d'…

Si vous pratiquez le reverse engineering, je vous présente Bokken, un framework en python basé sur Radare sous licence libre qui permet de faire de l'analyse de binaire. Il supporte les fichiers au format PE, Elf et mach0, et les architectures ARM, i386 et x86-64. Avec Bokken, vous allez pouvoir voir du code désassemblé, http://korben.info/wp-content/uploads/2015/08/code_view_tooltip-650x336.png des graph, http://korben.info/wp-content/uploads/2015/08/graph_view_xrefs-650x336.png des dumps hexa, http://korben.info/wp-content/uploads/2015/08/hexdump_selected_bytes-650x336.png Accéder aux chaines de caractères, aux fonctions, aux imports, aux symboles et aux informations re…