Actu du Net

Si vous utilisez LastPass, ALERTE ROUGE ! Il faut que vous changiez d'urgence votre mot de passe maitre. En effet, une intrusion a eu lieue jeudi dernier dans les serveurs de Lastpass, ce qui a mené à une fuite des infos suivantes : Adresses emailsIndices pour le mot de passeLes salts des serveurs par utilisateurLes hash d'authentificationD'après la société, il sera très difficile, voire impossible pour un attaquant, de péter le chiffrement des portefeuilles de mot de passe. De plus, les données chiffrées contenant les mots de passe n'ont pas été dérobées. Il y a donc peu de risque de voir ses mots de passe exposés au grand jour sauf si bien sûr c'est la NSA et son immens…

Si vous êtes utilisateur de Windows 10, vous avez sans doute remarqué qu'en bas à droite de l'écran, vous aviez le numéro de build de votre version. http://korben.info/wp-content/uploads/2015/06/build.jpg C'est bien pour savoir laquelle on a, mais ce n'est pas forcement indispensable. Ça tombe à pic puisque je viens de vous dégoter un outil qui permet d'effacer cette inscription pour avoir un beau bureau tout propre. Cet outil baptisé Universal Watermark Disabler fonctionne avec toutes les build de la version Windows 8 7850 à la version Windows 10 9926 et plus récente. Il ne modifie pas les fichiers systèmes et fait le travail sur toutes les versions, peu importe leur l…

Si vous ne jurez que par les sites statiques réalisés 100% en HTML, alors je pense que vous allez apprécier SiteCake. Il s'agit d'un CMS développé en PHP qui se compose de 2 parties. Une partie serveur (fichier PHP) qui permet de sauvegarder le contenu, gérer les fichiers...etc. et une partie éditeur qui permet de modifier vos pages statiques directement depuis votre navigateur. Pas besoin de base de données ni de coder, puisque SiteCake est ce qu'on pourrait appeler un éditeur de fichiers HTML statiques. Ainsi, en vous identifiant sur votre site au travers de SiteCake, vous pourrez éditer les textes, ajouter des images, des vidéos, des cartes google maps...etc. et sauveg…

Je ne pense pas être l'un des derniers zozos à ne pas utiliser Gmail et à continuer à relever ses emails avec Thunderbird. Non, j'en suis certain, nous sommes Legions à continuer à utiliser le client de messagerie de Mozilla. Seulement, ça faisait un bail qu'il n'avait pas été mis à jour. On pensait même son développement stoppé, mais ce n'est plus le cas avec l'arrivée de cette version 38.0.1 qui intègre pas mal de nouveautés. Tout d'abord, cette version marque le grand retour de Lightening. Jusqu'alors distribué sous la forme d'une extension, l'agenda de Thunderbird est maintenant intégré nativement. Vous allez pouvoir gérer votre planning en même temps que vos em…

La notion de sécurité informatique est encore très vague pour pas mal de boites. Et pourtant, même si cela représente un investissement, la sécurité peut devenir un véritable avantage compétitif. La Revue de l'IT a mis en ligne un article que je vous relaie, qui met en avant les freins internes que rencontre la DSI et les nombreux avantages qu'il y a à être proactif sur sa sécurité. À faire lire à votre DSI :-) K. Lire la suite Dans 70 % des entreprises, CEO et directions ne semblent pas pleinement engagés dans la protection de leur système d'information. La sécurité est même parfois perçue comme le principal frein au déploiement de nouvelles technologies. La bataille de…

En vrai, y'a que Gad Elmaleh qui aime sa banque. Nous autres, pauvres clients lambda, on ne l'aime pas trop... Parce qu'elle nous facture des trucs fantaisistes, parce qu'elle fait des erreurs, parce qu'elle essaye toujours de nous facturer ou refourguer des trucs pour nous saigner sans nous tuer et SURTOUT parce qu'elle propose des outils en ligne sortis tout droit des années 90, conçus avec le bon sens d'un ver de terre sous ecstasy. J'ai d'ailleurs plusieurs fois protesté contre ma banque sur les réseaux sociaux. La Caisse d'Épargne d'abord et le Crédit Lyonnais ensuite... Mais aucun n'avait osé me faire le même coup de chacal qu'ils ont fait au chercheur en sécurité S…

Le concours Raspberry Pi étant terminé, voici les gagnants qui ont été choisis par le jury. Avant de présenter leurs projets, je tiens quand même à dire que le choix a été très difficile à faire, car vous m'avez tous envoyé de très beaux projets. Je pense d'ailleurs que j'en présenterai d'autres en bonus dans les semaines qui viennent, car certains méritent un bon coup de projecteur. http://korben.info/wp-content/uploads/2015/06/gladys.jpg1er prix - un Raspberry Pi B+ avec NOOB et sa carte caméra Le Projet Gladys, imaginé par Pierre-Gilles Leymarie, est un assistant intelligent qui n'attends pas les questions comme la plupart des clones de JARVIS mais qui prend la paro…

Ce qui est bien avec vous, chers Korbenautes, c'est que quand un truc vous déplait, vous êtes nombreux à m'écrire pour me dire : "T'as vu ce que fait [insérer ici le nom d'une entreprise ou d'un gouvernement] ?" Et comme ça fait plusieurs personnes qui me parlent de ça, je me suis enfin décidé à faire un petit article. Trêve de suspense, on va parler des FAI et leur option Internet+. Internet+ est une option de micropaiement portée par Orange et utilisée aussi par Free, SFR et Bouygues Telecom qui permet de payer des services et des biens en ligne, sans dégainer la carte bancaire. En effet, l'achat s'effectue d'un simple clic et son montant est ajouté à votre facture In…

The Witcher 3 vient de rentrer dans la cour des grands avec ses 4 millions de galettes vendues. Mais bien qu'il soit de grande qualité, certains moddeurs proposent d'améliorer encore l'expérience. Je vous ai donc sélectionné 5 mods (aussi bien cosmétiques que techniques) que j"˜ai trouvé bien sympathiques et qui ne nuisent pas à l'équilibre original du jeu, le but étant d'améliorer le confort et l'immersion autant que possible. Désactiver l'intro et la vidéo lors des écrans de chargements http://korben.info/wp-content/uploads/2015/06/6601432912205.jpg C'est quand même bien lourdingue quand on lance le jeu, de se taper la vidéo d'intro. Même constat avec le résu…

Depuis plus d'un an, j'observe de loin le système des AMAP, car je cherche à manger des choses de meilleure qualité que ce qu'on peut trouver en supermarché. Pour ceux qui ne connaissent pas, les AMAP sont des associations qui permettent d'établir des partenariats à l'année entre des agriculteurs locaux et des particuliers. Il faut évidemment pouvoir s'engager de manière sûre auprès de l'association, pour que les agriculteurs puissent s'organiser et produire ce qu'il faut pour l'année. C'est top et j'encourage vraiment chacun à jeter un Å“il du côté des AMAP. Mais à côté de chez moi (Cournon-d'Auvergne), aucune AMAP ne m'allait vraiment. C'était un poil contraignant en te…

Aether est un outil que j'observe depuis un moment et comme maintenant il fonctionne correctement, je me suis dit que j'allais vous en parler. Alors qu'est-ce que Aether ? Et bien il s'agit d'un logiciel libre mis au point par Burak Nehbit qui permet de créer des forums (boards) totalement décentralisés (p2p). Anonyme et non censurable, Aether vous permettra de communiquer librement avec votre communauté. Attention, il ne s'agit pas là d'une zone de non-droit... Tous ces forums sont modérés, mais ils le sont par la communauté elle-même qui peut voter pour conserver ou virer un post. http://korben.info/wp-content/uploads/2015/06/aether-650x420.png Il est aussi possible de …

Si vous avez besoin de faire de l'analyse de logs, sachez qu'il existe un outil open source baptisé Graylog qui est capable de collecter, indexer et analyser des données structurées et non structurées en provenance de diverses sources. Fonctionnant avec MongoDB pour la gestion des métadonnées et Elasticsearch pour le stockage des logs et la recherche textuelle, Graylog peut vous permettre de mieux comprendre l'utilisation qui est faite de vos applications, améliorer la sécurité de celles-ci, et réduire vos couts. http://korben.info/wp-content/uploads/2015/06/flow-650x255.png Graylog indexe donc l'ensemble des évènements contenus dans vos logs, vous permet de rechercher d…

Si vous souhaitez accéder à des contenus qui sont bloqués dans votre pays, voici une nouvelle extension pour Firefox, Chrome et Opera qui s'appelle Zapyo. Celle-ci permet de se connecter à vos sites web préférés via tout un tas de serveurs proxys situés aux quatre coins du monde. Zapyo est gratuit et cible les personnes qui consomment de la web TV mais vous pouvez bien évidemment l'utiliser pour n'importe quel site internet, afin de lui faire croire que vous êtes en Australie, aux Etats-Unis, en Chine...etc. http://korben.info/wp-content/uploads/2015/06/zapyo-internet-sans-restriction.jpg Zapyo n'est pas un outil anonymisant. Il faudra vous inscrire pour l'utiliser. Mais…

Si vous avez la flemme de toujours déverrouiller votre ordinateur lorsque vous êtes chez vous, voici Wi_Lock, un petit script Python pour Linux qui agit sur le verrouillage de Gnome en fonction du réseau WiFi sur lequel vous êtes connecté. Si vous ajoutez votre réseau domestique dans la liste des réseaux de confiance, vous pouvez décider de ne pas verrouiller votre session parce que vous êtes à la maison. Et lorsque vous changez de réseau (en cas de déplacement), Gnome se verrouillera normalement au bout de x minutes. Évidemment, je vous déconseille de ne pas verrouiller votre ordinateur, y compris chez vous. Par contre, avec Wi_Lock, vous pourrez paramétrer des temps de …

Alors attention, ce n'est pas nouveau, mais je me suis dit que ce serait intéressant de vous en parler si vous ne connaissez pas encore. Cryptool est un logiciel open source éducatif qui va vous permettre de comprendre les principes de base de la cryptographie. Dans sa version 2, Cryptool intègre une interface graphique qui permet de visualiser sous la forme de workflow, l'utilisation des différentes fonctions cryptographiques. http://korben.info/wp-content/uploads/2015/06/crypto0-650x491.jpg http://korben.info/wp-content/uploads/2015/06/crypt1-650x518.jpg Cryptool permet aussi de manipuler ces exemples et propose de la documentation sur plus de 60 algorithmes et approche…

Envie de goûter aux sensations que procure Firefox OS ? Malheureusement, vous n'avez pas spécialement le temps de l'installer sur l'un de vos mobiles compatibles ? No problemo, voici b2gdroid, un launcher basé sur Gaia, l'interface utilisateur de Firefox OS, qui peut s'installer sur n'importe quel téléphone Android comme n'importe quelle application Android et qui se comportera comme un nouveau launcher. Après installation, quand vous appuierez sur le bouton 'home' de votre mobile, choisissez FirefoxOS Cette build de Bg2droid ne fonctionnera pas sur les terminaux x86, mais uniquement sur les ARM. Je l'ai testé sur mon OnePlus One et au début, j'ai eu un écran blanc qui es…

Vous regardez une série sur TvShowTime Netflix, quand soudain, vous sentez le beat qui vous habite, et prendre possession de votre corps ! Vous vous levez d'un bon, réveillant votre chat, et vous vous écriez : "Wé mais c'est quoi ce gros son de folie !!!???" PADPANIK YANNICK !!! Si vous n'avez pas eu le temps de dégainer Shazam, j'ai la solution pour vous aider à répondre à votre question trans-musciale ! Rendez-vous sur TuneFind, un site qui va vous permettre, série par série, épisode par épisode, de mettre un nom sur une chanson entendue dans votre sitcom préférée. http://korben.info/wp-content/uploads/2015/06/orph-650x407.jpg J'ai oublié de le dire, mais ça fonctionne …

Si vous êtes sous Windows et que vous voulez vous initier un peu au pentest, je vous invite à télécharger PentestBox. Il ne s'agit pas d'une machine virtuelle Linux comme la plupart des distribs de pentest mais plutôt d'une immense boite à outils Windows qui pèse 2 GB et s'utilise via une interface en ligne de commande. http://korben.info/wp-content/uploads/2015/06/pentestbox.jpg PentestBox contient des scanners de vulnérabilité, des proxys, des crawlers web, des outils de test pour les mots de passe, des outils de reverse engineering, des outils de forensic, des outils de sniffing...etc. (La liste complète des outils est ici) Évidemment, tout ceci est à utiliser sur vos …

Je ne vais pas vous mentir, je pensais que ça existait déjà... Mais en fait, non, puisque grâce à Torrentfreak, je viens d'apprendre l'arrivée de PornTime, un clone de Popcorn Time 100% films de cul. Hé oui, on n'arrête pas la puissance des Internets. Sachez-le, si Internet s'est développé à ce point et qu'on a vu exploser des trucs comme le streaming, le paiement en ligne, le P2P, et la Ténosynovite de De Quervain, c'est grâce en grande partie au porno, qu'on le veuille ou non. http://korben.info/wp-content/uploads/2015/06/porntime18.jpgAttention, trop de branlette peut brouiller la vue.Je vous rassure, en terme d'innovation par rapport à PopcornTime, c'est le néant pui…

Hello tout le monde, J'espère que vous tenez le coup avec ces grosses chaleurs... Avec les machines qui tournent, dans mon bureau, c'est la canicule++, mais bon, j'ai remonté la piscine de Mini-moi donc quand je craque, je cours faire la baleine dans sa flaque d'eau ;-) Demain, je vais à Lyon pour le premier Remixjobs Day hors de Paris (avec ma caisse, hein... Pas en Jet privé payé par vos impôts ^^). Si vous venez, n'hésitez pas à venir discuter avec moi, je suis là rien que pour vous. On m'a demandé la dernière fois pourquoi je ne faisais plus d'édito en vidéo. Les raisons sont simples... je n'ai pas encore la fibre, donc l'upload prend 3 siècles. Et comme je ne suis pa…

Si vous voulez retenter votre chance pour gagner une place pour la Nuit du Hack mes copains de Netstaff, mettent en jeu les 5 dernières places. Une deuxième chance pour pouvoir venir rencontrer la crème du hacking et boire des bières à volonté devant du code. Ou accessoirement venir cracker pendant les challenges et bug bounty qui y seront proposés. Bref pour jouer c'est par ici (un conseil, faites vite) Cet article merveilleux et sans aucun égal intitulé : Deuxième chance pour gagner des places pour la Nuit du Hack ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. Voir l'article complet

Aujourd'hui, je suis très triste, car Yahoo vient d'annoncer qu'ils arrêtaient Yahoo Maps et Yahoo Pipes. Bon, Yahoo Maps, je m'en cogne royal. Par contre, Yahoo Pipes, ça a un réel impact dans ma vie, car je l'utilise depuis ses débuts en 2008 pour des tas de choses très cool. Je vais donc devoir faire un backup de tous mes pipes et essayer de trouver un service équivalent. Pour rappel, Yahoo Pipes permet de récupérer des données, de les traiter et de les recracher sous le format qui va bien. Moi je l'utilise pour combiner certains flux RSS, pour filtrer d'autres flux RSS ou pour réaliser des flux RSS complets à partir de flux RSS tronqués. C'est vraiment dommage que Yah…

On peut en faire des trucs cools quand on se donne la peine de bidouiller... Samy Kamkar a décidé de modifier un jouet de Mattel, le Im-Me pour en faire une télécommande de porte de garage universelle. Le Im-Me n'est plus en vente, mais il s'agit d'un jouet qui permet de communiquer avec ses amis, via une connexion radio et grâce à un petit clavier et un écran LCD intégré. On peut le trouver pas cher sur la toile. Un peu comme une grosse blague, il lui a rajouté une petite antenne, et l'a connecté à un adaptateur JTAG (GoodFET), pour pouvoir le reprogrammer. (Il est aussi possible d'utiliser le connecteur GIMME) http://korben.info/wp-content/uploads/2015/06/img_275767.jpg…

Si vous êtes un habitué du site OMG Torrent qui propose tout un tas de fichiers torrents (films, musique, séries), vous allez avoir de la peine car les Gendarmes de Reims viennent d'arrêter celui ou ceux qui s'occupaient du site. http://korben.info/wp-content/uploads/2015/06/omg-650x360.jpg Et pour se la raconter avec leur bel écusson taille XXL, représentant un ange pleureur de Docteur Who, la balance de la justice, et un animal qui ressemble à un chacal, ils viennent tout juste de poster ça sur Twitter : http://korben.info/wp-content/uploads/2015/06/gogols.jpg http://korben.info/wp-content/uploads/2015/06/cgqu_n4xaaacemt.png_large-650x238.png Bon, mettre sous scellé les…