Actu du Net

Héééé what's up ? Ici tout roule... J'ai enfin récupéré mes meubles et j'ai fini de câbler la maison en RJ45 ! Je me sens mieux même si je crois que je vais mettre du temps à me réhabituer à du 8 mega... Autrement, niveau blog, c'est plutôt chaotique, car je suis en mode nounou de mini-moi pour tout le mois d'août. Du coup, la journée, impossible de suivre l'actu, de répondre à mes emails ou mes coups de fils. Tant pis, je mets tout ça de côté et on verra en septembre. Comme dirait belle-maman, "à l'impossible nul n'est tenu" et j'en profite pour faire des petits travaux dans la baraque. (Je viens d'attaquer une tranchée de 100 mètres à la pioche. J'ai pas encore fini -…

Si je vous demande de mettre une vidéo en ligne rapidement, vous allez me proposer plusieurs solutions. Mais globalement, ce sera : Fous là sur un FTP et mets un bout de code HTML5 pour avoir le player sur une pageBalance là sur YouTube (ou service similaire)Et si je vous disais que vous pouvez créer là maintenant tout de suite, votre propre YouTube à héberger sur votre serveur à la maison (ou ailleurs) ? Hé oui, vive la décentralisation ! C'est ce que propose MediaGoblin, une application web libre (AGPLv3) qui permet d'héberger des photos, des vidéos et de l'audio facilement et de visualiser ces contenus directement dans votre navigateur. Ahahah, ouais je sais, c'est un…

Dimanche dernier, je vous parlais de Synolocker, une variante du cheval de Troie Cryptolocker qui a la particularité de chiffrer les NAS Synology et d'inciter les victimes à payer pour récupérer leurs fichiers. Pas cool. Mais voici une excellente nouvelle pour toutes les victimes de la version Windows de CryptoLocker. Les sociétés FireEye et Fox-IT spécialisées dans la sécurité informatique ont mis en ligne un service qui permet gratuitement aux victimes de CryptoLocker de déchiffrer leurs précieux fichiers. http://korben.info/wp-content/uploads/2014/08/dechiffrer-cryptolocker.jpg Si vous faites partie des malchanceux, il suffit de vous rendre sur le site decryptcryptoloc…

Des chercheurs du MIT ont mis au point un algorithme qui permet à partir d'une image vidéo d'extraire un son en fonction des mouvements infimes de l'objet filmé. Je m'explique... Par exemple, si je vous mets dans une pièce fermée avec un paquet de chips vide et que vous discutez avec un ami (à la voix qui porte), le son sortant de votre magnifique organe va déplacer l'air et faire vibrer le paquet de chips. À l'Å“il nu, on ne verra rien, mais avec une caméra haute vitesse, il est possible de capter ces vibrations infimes puis à partir de celles-ci, de reconstruire une piste audio. Top pour espionner à distance et entendre ce qui se dit dans une pièce même insonorisée, sim…

Nick et Mia se rencontrent pour la première fois. Ils ne se connaissent pas mais voient tous les 2 les "nombres". Ces nombres qui en disent beaucoup sur les gens qu'ils croisent... Sauf que parfois, mieux vaut rester dans l'ignorance. Cet article merveilleux et sans aucun égal intitulé : Numbers [court-métrage] ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=z_mS6AbqQG8:UVeaQ-j4ow0:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=z_mS6AbqQG8:UVeaQ-j4ow0:GG6oivYVkFs http://feeds.feedb…

Sans aller jusqu'à analyser les polices utilisées sur les images comme le ferait un What The Font, FontFace Ninja est une extension pour Chrome bien pratique puisqu'elle permet d'obtenir en un clic toutes les infos à savoir sur les polices de caractères utilisées dans les pages web. Le nom de la police, la taille, l'interligne et il est même possible de tester la police à la taille voulue et même dans certains cas, de la télécharger. http://korben.info/wp-content/uploads/2014/08/fontninja.png Ça évite de se plonger dans l'éditeur de code et de fouiller les CSS. À garder dans sa boite à outils... Cet article merveilleux et sans aucun égal intitulé : FontFace Ninja – To…

Je n'y connais pas grand chose en iPad et encore moins en stylets pour iPad, mais j'ose quand même partager avec vous ce test de mon ami Jérôme pour Nowtech.tv qui va vous parler du Pencil de 53 (prononcez Fifty Three), la même société qui a développez l'application Paper. Le stylet parfait pour iPad n'existe pas puisque Apple n'a pas embarqué la technologie résistive sur ces iPad. Néanmoins tous les stylets à gros embouts ne se valent pas et justement, FiftyThree, le studio à l'origine de l'app Paper, vient de sortir en France son Stylet : le Pencil. Celui-ci s'inscrit dans la philosophie de leur application paper : sobre, beau et fonctionnel. Enfin disponible en France…

Si vous souhaitez illustrer votre site ou vos documents en incrustant une image dans une maquette de téléphone, j'ai ce qu'il vous faut. Ça s'appelle MockUPhone et simplement en uploadant une image à la bonne résolution (c'est indiqué sur le site, en fonction de la maquette choisie), vous obtiendrez une série d'images mettant en scène votre illustration. Sympa ! Surtout que pour une fois, il y a bien sur des iPhone et des iPad mais aussi des téléphones Android, Windows Phone et des écrans de TV et des ordinateurs. http://korben.info/wp-content/uploads/2014/08/ckups.png Seul hic, il faudra laisser votre email pour récupérer le zip dans lequel se trouve l'intégralité des ma…

Nathan Yee , un étudiant de l'Université d'Arizona a mis en ligne un excellent tuto dans lequel il explique comme réaliser des honeypots (pots de miel) avec des Raspberry Pi. Le principe d'un honeypot est simple. Cela consiste à mettre en place un système faussement faillible et laisser le tout-venant l'attaquer afin de collecter IP et techniques d'attaque afin d'en apprendre plus sur ce qui se fait en ce moment. Cela permet d'étudier les attaques et donc de mieux protéger ses serveurs. Accessoirement, ça permet aussi de détourner les scripts kiddies des vraies cibles et de les laisser s'acharner sur ces leurres, voire de détecter des attaques sur son réseau. Utiliser un …

Voici encore un petit nouveau soft dans la grande famille des outils servant à chiffrer / déchiffrer des fichiers. Celui-ci vient d'être annoncé lors de la conférence HopeX et est disponible en téléchargement. Son nom ? miniLock ! Le créateur de miniLock est Nadim Kobeissi est un développeur basé au Canada, connu pour avoir créé Cryptocat, un logiciel de messagerie instantanée sécurisée. Durant les 3 dernières années, Nadim a collaboré avec Mozilla, Google et le W3C pour tenter de résoudre les problèmes liés au chiffrement en JavaScript dans le navigateur. Sans avoir encore solutionné toutes les questions et comblé toutes les faiblesses de l'utilisation de JavaScript en …

Survivre sur une autre planète comme Mars implique de produire son propre oxygène. Et pour cela, il faut des plantes. Beaucoup de plantes et surtout savoir les faire pousser dans un environnement hostile à la vie. Mais bonne nouvelle pour tous ceux qui partiront un jour sur Mars ou ailleurs... Un étudiant du Royal College of Art au Royaume-Uni a mis au point une feuille d'arbre synthétique qui utilise la photosynthèse exactement comme le ferait une vraie feuille pour produire de l'oxygène à partir de la lumière, de l'eau et du Co2. Le matériau utilisé pour réaliser cette photosynthèse est une protéine extraite des fibres de la soie qui fonctionne exactement de la même man…

RAAAAAAAAAH !!!! Je suis ce qu'on appelle une petite bite. Je manque de courage et je n'ose pas dire à untel qu'il pue de la gueule à s'en tirer une balle dans le nez ou à unetelle qu'elle a un rire qui me donne envie de lui arracher la tête. Je trouve que Bidule est le roi des cons, mais Bidule c'est mon boss et je n'ai pas envie de me faire virer. J'aimerai dire à mon Oncle psychopathe que ma morue de Tante le trompe avec mon benêt de Père histoire de mettre un peu le bordel dans cette famille de merde, mais je n'ose pas. Je suis juste un gros frustré sans courage et tout ce que voient les gens lorsqu'ils me regardent, c'est un petit gars tranquille qui ne fait pas de v…

J'ai un peu de mal à y croire et pourtant, avec ce qui est arrivé dernièrement en France à cette blogueuse qui s'est prise un procès pour avoir donné son avis sur le restaurant Il Giardino au Cap Ferret, je me dis que c'est possible. L'hôtel Union Street Guest House situé dans la ville de Hudson (New York, États-Unis) a décidé de faire payer les couples qui réservent pour leur mariage, la somme de 500 $ pour chaque mauvaise critique postée sur le net par l'un de leurs invités. Les jeunes mariés ont intérêt à bien choisir leurs invités s'ils ne veulent pas finir ruinés. Dans un grand geste de bonté, les gérants de l'hôtel précisent que l'argent sera rendu si la mauvaise cr…

Si l'on en croit le dernier rapport de la société Cheetah Mobile spécialisé dans la sécurité informatique, il y a quelque chose de pourri au royaume d'Android. En effet, sur les 6 derniers mois, le nombre d'infections (virus) augmente rapidement (2,5 fois plus vite qu'en 2013), amenant au chiffre délirant d'une application sur 10 installées contenant un malware. (9% des applications pour être précis) http://korben.info/wp-content/uploads/2014/08/297-smartphones-android-en-france-infectes-malware9.jpg http://korben.info/wp-content/uploads/2014/08/297-smartphones-android-en-france-infectes-malware8.jpg Parmi ces types de malwares, la palme revient aux virus déclenchant des …

Ces dernières années, il y a eu pas mal de hacks en tout genre et de nombreuses bases de données d'utilisateurs circulent sur les forums... Et dans ces bases, on y retrouve des logins, des emails, des mots de passe, des dates de naissance, des numéros de téléphone...etc. Alors, comment savoir si l'un de vos comptes fait partie de cette grande loterie de la fuite ? Et bien c'est simple : Indexeus ! Ce service propose un moteur de recherche qui à partir d'un nom ou d'une adresse email, vous retournera les infos sensibles de ceux-ci. Et des résultats, il y en aurait pas loin de 300 millions !!! http://korben.info/wp-content/uploads/2014/08/indexeus2-650x463.png Depuis peu, I…

Jusqu'où ira la connerie humaine ? Je me le demande et Laura Skywalker Matthews aussi. Cette Anglaise de 29 ans a effectué une demande officielle de changement de nom en 2008, pour le fun, en faisant ajouter "Skywalker" comme deuxième prénom.... Oui, c'est toujours marrant de pouvoir signer ses emails L. Skywalker et parfaitement légal... http://korben.info/wp-content/uploads/2014/08/laura.jpg Et depuis 2008 ça s'est toujours bien passé. Que ce soit sur son permis ou sa carte de crédit, sur tous ses papiers, ce deuxième prénom apparait. Malheureusement, elle vient de tenter de renouveler son passeport avec son nouveau nom et sa demande a été refusée par le Bureau de l'I…

Ce n'est pas la première fois qu'on voit un soft de messagerie instantanée décentralisé (Bitmessage, Bitmark), mais celui-là fait grand bruit puisque c'est la société Bittorrent qui en est à l'origine. Baptisé Bleep, ce logiciel attendu depuis un moment (on l'appelait Bittorrent Chat) est réservé uniquement aux alpha testeurs. Il fonctionne 100% en P2P et tous les messages sont chiffrés. http://korben.info/wp-content/uploads/2014/08/bleepscreen-650x493.png Pour le moment disponible uniquement pour Windows, Bleep propose de s'inscrire soit avec un mail, soit avec un numéro de téléphone ou de manière totalement anonyme pour ne pas être identifiable. Ensuite comme pour toute…

Je ne sais pas si vous vous souvenez, mais en 2008, je vous avais parlé d'une extension pour Firefox baptisé The Pirates of The Amazon qui permettait de récupérer directement à partir du site Amazon, des fichiers torrents via The Pirate Bay. Cette extension a disparu depuis bien longtemps (remplacée par ça), mais voici quelque chose d'assez similaire qui buzze aujourd'hui et qui va plaire aux amateurs de livres électroniques. L'extension Chrome Libgen permet lors de vos recherches de livres sur Amazon.com d'obtenir une liste d'EPUB en téléchargement direct directement dans la page. Ces résultats de recherches, pas tous pertinents, proviennent du site LibGen.org. http://k…

Attention si vous êtes l'heureux propriétaire d'un serveur Synology, voici un nouveau genre d'attaque qui va vous vider encore un peu plus le porte monnaie. Des cyber criminels ont mis au point un clone du tristement célèbre Cryptolocker afin de racketter les possesseurs de Synology (et NAS alternatifs sous XPenology). Baptisé SynoLocker (vous apprécierez le symbole "marque déposée"), ce cheval de Troie entreprend de chiffre un par un tous les fichiers présents sur les disques de votre NAS. http://korben.info/wp-content/uploads/2014/08/1408031247d9b3ec75ee28c3b2-650x543.jpg Une fois que le chiffrement débute, une page est mise en place, indiquant à la victime comment obte…

Si vous ne faites rien ce soir, sachez que l'ami Geohot, expert en cracking de PS3 et d'iOS est en direct sur Twitch maintenant. Lui et d'autres se sont lancés dans une course pour tenter d'exploiter une faille (CVE) dans Firefox 28. Je ne vous dis pas que ça sera simple à prendre en cours de route mais je pense que de toute façon, ce sera dispo après coup sur sa chaine Youtube ! Watch live video from livectf on www.twitch.tvPlus d'infos ici. Cet article merveilleux et sans aucun égal intitulé : Geohot poutre Firefox en live (maintenant) ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMi…

Voici une invention anglaise qui risque de changer notre rapport aux voyages spatiaux... Je dirai même aux voyages tout court. En effet, depuis plusieurs années, Roger Shawyer, un scientifique britannique se bat pour que la NASA et d'autres se penchent sur son EmDrive, un système de propulsion utilisant les micro-ondes et ne nécessitant aucun carburant... juste un peu d'électricité. Malheureusement, il a souvent été boudé et moqué, car sur le plan théorique, son système de propulsion ne pouvait pas fonctionner car il ne respecte pas la loi sur la conservation de la quantité de mouvement. Cependant, en 2007, des scientifiques chinois ont validé ses théories... puis plus ri…

L'USB c'est fini ! Le protocole USB contient une faille qui ne peut être patchée ! Jetez vos périphériques USB, c'est la fin du monde ! Ahahaha, tout ça, je le lis un peu partout sur le net et je me marre... Je me marre parce que les Karsten Nohl & Jakob Lell vont présenter ce 7 août lors de la Black Hat, une faille dans le firmware de certaines clés USB qui permet de réécrire ce firmware avec un autre capable d'agir sur votre ordinateur. Car oui, simplement en reprogrammant la clé, il est possible de la faire détecter comme un clavier. Et à partir de là, il devient super simple d'injecter n'importe quelle touche ou raccourci pour effectuer les actions voulues. Et ce…

Si vous possédez des enceintes Sonos et du matériel Apple, vous êtes surement frustrés que celles-ci ne supportent pas AirPlay nativement. En effet, pour diffuser du son via AirPlay sur du matériel Sonos, vous devez passer par une base Airport Express. Alors, comment faire ? Et bien grâce à AirSonos, vous allez pouvoir ajouter le support AirPlay (iOS / OSX) à tous les appareils Sonos présents sur votre réseau. AirSonos est un script serveur qui utilise NodeJS et que vous pouvez installer comme ceci : npm install airsonos -g Ensuite, il ne vous reste plus qu'à le lancer et à balancer votre musique. $ airsonos Searching for Sonos devices on network... Setting up AirSonos …

Le site Whoishostingthis a réalisé une infographie regroupant 7 jeunes furieux qui ont monté des boites leur rapportant des millions alors qu'ils étaient encore mineurs (21 ans aux États-Unis). On y retrouve par exemple Nick D'Aloiso qui a vendu son application de news à Yahoo ou encore Brian Wong qui a "inventé" Flappy Bird... Sont forts ces jeunes ! http://korben.info/wp-content/uploads/2014/07/brainiac-teens.jpg Cet article merveilleux et sans aucun égal intitulé : Ils ont fait des millions avant leur majorité ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents. http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://fe…

Si vous gérez plusieurs machines via SSH, peut-être utilisez-vous SSH-agent ? Cet outil tourne en arrière-plan sur votre machine et charge les clés privées SSH avec leur mot de passe en mémoire. Ainsi, lorsque vous vous connectez une première fois en SSH, la clé reste en mémoire et vous n'avez plus besoin par la suite taper le mot de passe (passphrase) à chaque reconnexion. Pratique si vous êtes souvent déco. Toutefois, il est possible de se faire pomper les clés ssh déchiffrées présentes en mémoire. Bon, ce n'est pas un vrai risque car il faut être root et quand on est root de toute façon, on a accès à tout et on peut tout faire... C'est surtout une jolie démo de ce qu'i…