Actu du Net

Axelle Lemaire, la Sécrétaire d'État chargée du Numérique nous l'avait pourtant promis, à l'Assemblée Nationale, le 14 janvier dernier : Il ne s'agit pas d'adopter un Patriot Act à la française Mais il semblerait qu'elle ne "pèse pas assez dans le milieu", comme on dit chez les rappeurs, pour se faire entendre et pour pouvoir tenir ses promesses. Les autres gogols du gouvernement en ont décidé autrement et ont profité des attentats contre Charlie Hebdo pour réaliser ce qui les faisait mouiller depuis un moment : La censure administrative. Pour rappel, la censure administrative, c'est ce qui permet à des gros frustrés de censurer n'importe quoi en ligne, qui dirait un t…

Si vous développez, vous savez surement qu'une bonne bibliothèque ou un bon framework peut faire la différence. Oui, je sais, un bon clavier et beaucoup de café peut AUSSI faire la différence, mais restez concentrés voulez-vous :-) Alors, comment trouver chaussure à son pied, pour laisser votre talent s'exprimer à son maximum tout en étant sûr que la licence de cette bibliothèque, de ce module ou de ce framwork est libre ? Et bien il suffit de vous rendre sur le site Libraries.io , qui propose un annuaire et un moteur de recherche de plus de 729 000 projets open sources pour plus de 24 langages de dev différents. Voilà c'est tout et c'est DÉJÀ PAS SI MAL ! Cet article me…

Si vous faites partie des 15 personnes qui utilisent encore Yahoo Mail, j'ai une excellente nouvelle pour vous. Ces derniers viennent de mettre en ligne une extension Chrome qui permet de faire du chiffrement end-to-end, c'est à dire, de bout en bout. Bon, ça reste du code forké de Google, qui tourne sur le navigateur Chrome, pour accéder à une messagerie en ligne américaine, donc je ne suis pas "certain" que ça soit vraiment NSA-Proof (Ahaha). Mais au moins, si vous vous faites poutrer votre boite mail, le méchant hacker ne pourra pas lire votre correspondance privée ;-) Pour le moment, l'extension n'est pas encore disponible sur le store de Chrome mais vous pouvez vous…

Ils sont marrants chez Google... Depuis que Mozilla Firefox a divorcé en abandonnant leur moteur de recherche par défaut pour passer sur Yahoo, nos amis de chez Mountain View cherchent des solutions pour récupérer ces internautes perdus. Actuellement, il font quelques tests avec des bannières qui s'affichent sur les pages de résultats, lorsque l'internaute "Firefox" n'a pas Google comme moteur de recherche par défaut. "S'il vous pléééé, j'ai besoin d'argent, j'ai besoin de nourrir mes employés avec des M&M's. S'il vous pléééé, mettez Google comme moteur de recherche par défaut ou ma société va disparaitre et les gens vont se retrouver au chômage." Depuis le mariage d…

Le JavaScript, parfois c'est un peu sauvage. Surtout quand on s'en sert pour bouffer toute la mémoire d'un navigateur et le faire planter. C'est ce que permet d'ailleurs CrashFirefox.com, un site qui redirige le navigateur vers le code JavaScript suivant : data:text/html,<script>location+=location+'A'.repeat(100000000);</script> Et qui fait lamentablement planter toutes les versions de Firefox. Bref, si vous voulez faire chier un collègue aujourd'hui, c'est le site qu'il vous faut ! Ne cliquez pas ici si vous avez Firefox sauf si vous voulez voir votre navigateur planter ;-) Cet article merveilleux et sans aucun égal intitulé : Planter Firefox en 1 click ; a …

Andrew Sampton est un développeur qui s'est dit que ça serait cool de mettre au point un moteur de recherche de torrent qui ne soit pas pollué par des résultats de merde ou des contenus dupliqués. Il a donc créé GetStrike qui permet de faire des recherches très rapides, épurées, avec des résultats de qualité. Pour ne rien gâcher à l'affaire, il supprime les logs de son serveur toutes les 24h et ne conserve aucune donnée personnelle. C'est propre ! Mais ce qui est intéressant surtout, c'est qu'il a mis au point une API (+un wrapper Ruby) que chacun peut utiliser pour faire des recherches ou récupérer des infos sur les torrents de votre choix. Reste à voir maintenant si s…

Alex, le dessinateur préféré des Français selon mon sondage intérieur, revient avec humour sur cette envie du Ministère de la Famille Turc de faire interdire le jeu Minecraft dans le pays. Pourquoi ? Et bien parce qu'il parait qu'il isole socialement les joueurs, qu'il peut amener les enfants qui y jouent à faire de cybermauvaises rencontres, mais aussi à dépenser le pognon des parents dans leur dos et qu'en plus il est super violent.. Hé oui... Comme le jeu met en scène des animaux pouvant mourir et que ces animaux ne manifestent aucune réaction de souffrance ET BIEN des enfants pourraient penser que c'est normal de tuer ou torturer des petits animaux. Ahahahaha ! Pas be…

La censure via les DNS est maintenant une réalité en France. Cette censure est inefficace et surtout facilement contournable. Il suffit de paramétrer un autre serveur DNS sur son ordinateur pour accéder aux sites bloqués. Et en surfant un peu, j'ai constaté que le serveur DNS préféré des Français est celui de Google (8.8.8.8 et 8.8.4.4). Seulement voilà... Ca me dérange que tout le monde commence à utiliser les DNS de Google, car : 1/ Google utilise ces données pour mieux nous traquer et cibler sa publicité.2/ Tout votre surf (en tout cas, le listing des sites que vous visitez) est maintenant en possession du gouvernement américain o/.Alors que faire ? J'ai cherché la sol…

Si vous êtes sous Windows et que vous êtes joueur, voici Foreign LINUX, un outil qui permet de lancer des binaires Linux sous Windows. Pas besoin de modifier votre OS ou d'installer un driver, car contrairement à Wine ou Cygwin qui sont des émulateurs haut niveau (HLE), Foreign LINUX est un émulateur bas niveau (LLE). L'équipe de dev de FL a implémenté les appels système du noyau et les a mappé avec ceux de Windows pour que les binaires puissent se lancer sous Windows. Évidemment, pour le moment, c'est encore très expérimental donc à vous de faire gaffe, mais il permet de lancer pour le moment des petits utilitaires comme nano, vim, bash, wget, curl, ssh, des jeux comme p…

Après avoir lu un article sur un voleur qui a grillé son ordinateur en insérant dedans une clé USB qu'il venait de piquer à quelqu'un dans le métro, le bidouilleur Dark Purple a eu l'envie de créer lui aussi sa propre clé de destruction massive. Évidemment, ce n'est pas si simple qu'il y parait, car les ports USB embarquent des protections contre les survoltages, les soucis d'électricité statique ainsi que des diodes Transil pour déconnecter proprement le circuit en cas de pépin. Pour contourner toutes ces protections, Dark Purple a intégré dans son schéma un convertisseur DC-DC inversé qui récupère le jus du port USB pour charger un condensateur capable d'emmagasiner jus…

Kim, la plus geek et la fidèle lectrice de Korben.info m'a envoyé un petit mail bien sympathique pour que je relaie un événement sportif organisé par l'UNICEF. Afin de récolter des dons pour vacciner des ti n'enfants, l'UNICEF en partenariat avec la startup Running Heroes organise le 19 avril prochain la première course connectée au monde. Pas besoin de vous lever tôt n'y d'aller à Paris, il suffit d'enfiler votre bracelet connecté ou de lancer votre application de tracking sportif (Nike+, Runtastic, Runkeeper, Garmin, Endomondo...etc) et d'aller courir 10 km en équipe de 4 entre 00h01 et 23h59, le dimanche 19 avril. C'est un genre de course décentralisée. J'aime baucoup …

Si vous souhaitez optimiser le chargement de vos sites, il faut avant tout que vous ayez un bon outil de mesure et d'analyse. Voici donc une petite liste de 23 outils ou services en ligne qui vous permettront de mieux comprendre comment se chargent les éléments de votre site et quels sont les points à améliorer pour rendre tout ça plus rapide. Bonne optimisation à tous ! Bench - Utilise Phantomas et permet de faire des benchmarks des pages, d'enregistrer les résultats en base et d'afficher tout ça sous la forme de graphiques dans votre navigateur.BrowserView Monitoring - Permet de surveiller en continu, les temps de chargement dans un IE, un Chrome et un Firefox à partir …

Attention si vous avez du code sur Google Code... Google a annoncé hier que le service allait fermer. Sur leur blog, Google nous explique qu'en 2006, le monde de l'open source stagnait (Ahahaha) et qu'il voulait donner plus de choix aux développeurs pour héberger leur code (Ahahaha). Mais maintenant, avec l'arrivée de services comme GitHub ou Bitbucket, la mission de Google est remplie (MERCI !!), ils sont contents et ils coulent Google Code la main sur le coeur. Je pense plutôt qu'en réalité, leur bazar s'est complètement fait dépasser par Github et qu'ils n'ont plus besoin de Google Code pour indexer des fichiers sources. Sachez-le, donc... Depuis hier, il n'est plus po…

Pour une raison que j'ignore, le flux RSS du blog qui passe par Feedburner (le vieux machin) déconne sévère pour une raison encore non élucidée. Par conséquent, si vous êtes encore sur l'ancien flux et que vous voulez passer sur le vrai flux RSS, c'est celui-ci qu'il faut utiliser : http://korben.info/feed En plus c'est le dernier flux RSS complet qu'on peut encore trouver sur la toile française alors autant en profiter ;-) Concernant Feedburner, j'essayerai d'arranger le truc dès que possible. Merci de votre patience ! Cet article merveilleux et sans aucun égal intitulé : Problème de flux RSS [Message de service] ; a été publié sur Korben, le seul site qui t'aime plus fo…

Si vous faites partie de la grande famille des webdesigner et que vous bossez essentiellement sous Adobe Illustrator, voici un truc de plus à ajouter dans votre boite à outils. Il s'agit de ai2html, un script gratuit pour Adobe Illustrateur qui est capable de convertir vos documents .ai en fichiers HTML + CSS. Une fois téléchargé, vous devez bouger le script dans le répertoire "Scripts" d'Illustrator, puis une fois que votre document Illustrator est terminé, il ne vous reste plus qu'à le dimensionner à la taille de la div qui va accueillir le code, de vous assurer que les couleurs du document sont bien en mode RGB, que celui-ci est bien sauvegardé et que les polices que v…

Si ça vous branche de tester le prochan jeu de Chris Roberts baptisé Star Citizen, sachez que vous avez jusqu'au 16 mars pour télécharger et jouer à la démo. En vous rendant ici, et en y entrant le code suivant (PAXEASTFREEFLY2K15) vous pourrez rejoindre la simulation spatiale la plus ambitieuse de l'histoire du jeu vidéo ;-) Y'en a pour 21 Go à récupérer. Les joueurs ayant aidé au financement participatif ont pu déjà tester le jeu, mais cette fois, exceptionnellement et pour une durée limitée, c'est open pour tout le monde. Il s'agit d'une version alpha qui vous permettra de tester le vaisseau F7C Hornet dans le hangar et en extérieur. J'ai eu la chance d'y jouer un p…

Vous vous souvenez de cet article formidable que j'avais écrit 2011 sur la stratégie du pourrissement mis en place par Free pour négocier en mode bras de fer avec YouTube sur les accords de peering ? Et bien après avoir pris en otage leurs abonnés durant 4 ans (enfin, ceux qui n'ont pas changé de FAI entre temps), et sans n'avoir jamais reconnu le problème officiellement, Free à travers Maxime Lombardini a reconnu avoir conclu un accord avec Google (source). Cela signifie que les abonnés les plus patients sont enfin être récompensé et accède maintenant à YouTube aussi rapidement que n'importe quel autre abonné français. ENFIN ! C'est une excellente nouvelle et c'était tot…

Tristan Nitot qui rejoint MyCozyCloud, c'est la grosse news du jour. Mais l'autre grosse news c'est cette révélation de The Intercept (via Snowden) qui explique dans un article que la CIA (avec l'aide de chercheurs en sécurité) travaille depuis des années sur les sécurités mises en place par Apple. Et chaque année, ces mêmes chercheurs font la démonstration de leurs découvertes lors d'un rassemblement secret baptisé : Jamboree. Les chercheurs ont mis au point pour le compte de la CIA, une version modifiée de Xcode (l'outil de dev d'Apple) qui permet d'injecter une backdoor dans n'importe quelle application crée avec cet outil. D'après ces mêmes chercheurs, cette version m…

La société de pentest Sakurity a découvert une vulnérabilité assez chaude dans Facebook qui permet de profiter d'un manque de protection contre les attaques CSRF (Cross Site Request Forgery) lors de la connexion, de la déconnexion, ou de la connexion via des applications tierces (Bit.ly, Vimeo, Stumbleupon...etc.) à Facebook. En gros, pour vous la faire simple, en forgeant une URL malicieuse, un vilain pirate peut lier son compte Facebook au vôtre, via le Facebook Login d'un site tiers et ensuite voir la main sur votre profil Facebook (Changer le mot de passe, l'email, lire les messages privés...Etc.). Cette faille est connue depuis 1 an et Sakurity a depuis longtemps pré…

Tristan Nitot, ex-Mozilla qui pendant 12 ans a aidé à la démocratisation du navigateur Firefox est un fervent défenseur du logiciel libre. Ce que j'aime bien chez Tristan, c'est qu'il se bat chaque jour pour des idées (le logiciel libre, la vie privée...etc.) sans tomber dans les pièges de ce combat. Le piège c'est d'adopter la posture du barbu extrémiste qui respire, mange et chie du libre, sans se poser une seule fois la question : "Comment je fais pour que Madame Michu respire, mange et chie, elle aussi, du logiciel libre ?" Dire à Madame Michue qu'elle est la reine des connasses parce qu'elle ne compile pas son Lynx sur FreeBSD ou qu'elle utilise les outils Gmail au l…

Après une mise à jour du client uTorrent, des utilisateurs se sont rendu compte que celui-ci avait installé sur leur machine Windows et à leur insu, un malware. Ce malware baptisé EpicScale tourne en tâche de fond sur l'ordinateur pour miner des cryptomonnaies (Bitcoin, LiteCoin, DogeCoin...etc). Et vous vous en doutez, ça fait ramer l'ordi !! Cette installation forcée n'a pas eu lieu sur l'intégralité des 150 millions de clients uTorrent présents dans le monde mais ça vaut quand même le coup de vérifier, surtout que pour pas mal d'antivirus, cet outil est légitime (et donc non détecté). Malheureusement, en plus de l'installation en mode fourbe, la désinstallation de cett…

Grace Hopper était une informaticienne qui a bossé pour la Marine Américaine (et IBM) et qui a inventé entre autres, le premier compilateur et ensuite langage de développement COBOL. Voici son histoire en BD. Photo et source Cet article merveilleux et sans aucun égal intitulé : La vie de Grace Hopper ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=tL_bRqjjXmE:j51JzzHtrXE:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=tL_bRqjjXmE:j51JzzHtrXE:GG6oivYVkFs http://feeds.feedburner.…

Établir une communication chiffrée avec un utilisateur bien identifié, voici la promesse des réseaux privés virtuels. Avec ce principe simple, les VPN se posent comme fondement d'une stratégie de sécurité efficace pour garantir l'accès des terminaux mobiles au SI de l'entreprise. Tous les articles sécurité avec Dell Cet article merveilleux et sans aucun égal intitulé : VPN : Les fondations de la sécurité mobile ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=tCd2bp9SDE0:zDYBfZG4BG4:D7DqB2pKExk http://feeds.fe…

Si vous cherchez à recycler un vieux téléphone à cadran, le bidouilleur Voidon a mis en ligne une série de photos qui expliquent comment il a intégré dans ce genre de téléphone, un Raspberry Pi (en le reliant via le port GPIO) pour le transformer en téléphone VoIP. Pour rappel, le téléphone à cadran a été inventé en 1891 par Almon Brown Strowger et ce n'est qu'en 1904 que Bell System l'a introduit aux Etats Unis. Ça date !! Et c'est plutôt rigolo d'ailleurs, de voir la réaction d'une personne qui n'en a jamais vu. Ce n'est pas forcement intuitif et le cadran a été remplacé progressivement à partir des années 60 aux Etats-Unis (et un peu plus tard chez nous) par les téléph…

Alors ça c'est rigolo... Si vous souhaitez jouer au chat et à la souris avec Google, voici un outil baptisé Unindexed qui va vous permettre de monter un site, qui sera automatiquement détruit dès que Google l'indexera. Il n'y a rien dans le robot.txt ou ailleurs qui empêche Google d'indexer le site mis à par une balise NOARCHIVE qui empêche la mise en cache du contenu. Les visiteurs peuvent même laisser des commentaires qui subiront le même traitement et l'URL du site peut être générée automatiquement et utilisée comme variable d'environnement. Pour son test, le développeur de ce code a mis en place un Redis qui stocke uniquement en mémoire vive le contenu du site via une…