Actu du Net

Si vous êtes développeur et que vous êtes sans cesse en train de farfouiller Github à la recherche de nouveaux codes à utiliser ou auxquels contribuer, j'ai ce qu'il vous faut pour ne rien rater. Cela s'appelle Githunt et c'est une extension pour Chrome qui s'affiche dans chacun de vos nouveaux onglets et qui affiche les dépôts Github qui font le buzz en ce moment. http://korben.info/wp-content/uploads/2016/12/githunt-650x559.jpg Vous pouvez les afficher sur la semaine, le mois et l'année et filtrer par langage de dev. Pratique si vous ne vous intéressez qu'à vos langages de prédilection. http://korben.info/wp-content/uploads/2016/12/githunt2.jpg Githunt est très pratique…

Vous le savez surement, un simple formatage ne suffit pas pour vraiment supprimer les données présentes sur un disque dur ou une clé USB. Il est toujours possible de les récupérer comme je l'expliquais la dernière fois. Heureusement, il existe des tas de logiciels (comme wipe ou dban), certains payants, qui permettent de supprimer VRAIMENT les données présentes sur un disque dur. En effet, si vous voulez donner ou revendre un disque dur, voire le balancer dans une déchèterie, autant être sûr qu'un petit malin ne puisse pas récupérer de données dessus. Aujourd'hui, je ne vais pas parler d'un logiciel qui permet d'effacer un disque dur de manière sécurisée, mais on va plutô…

Les cybercriminels chient de nouveaux ransomwares tous les jours. Difficile dans ce cas-là de s'y retrouver et de s'en prémunir. Heureusement, la société de sécu Cybereason a mis au point RasomFree, un logiciel qui s'installe sur n'importe quel PC Windows et qui est capable de détecter et bloquer les variantes de ransomware (Rançongiciels comme disent les fous) qui débarqueraient sur votre ordinateur sans prévenir. L'objectif est d'empêcher que le ransomware ne chiffre vos fichiers, car après c'est trop tard pour les récupérer. Pour réussir cela, Cybereason a analysé plus de 40 ransomwares comme Locky, TeslaCrypt, Cryptowall, ou encore Cerber et a réussi à isoler des sch…

Pas encore d'imprimante 3D à la maison, mais une furieuse envie de concevoir des objets en 3D ? J'ai une bonne idée à partager avec vous ! En utilisant le logiciel Stud.io de BrickLink, vous allez pouvoir concevoir 100% en LEGO virtuel tout ce que vous avez dans la tête. Dans cette application, vous avez un plateau virtuel et toutes les pièces LEGO existantes, même les plus insolites. Vous pouvez les positionner, les assembler et choisir leur couleur. http://korben.info/wp-content/uploads/2016/12/studio1-650x372.jpg Une fois l'objet en LEGO de vos rêves terminé, vous pouvez l'exporter au format image pour frimer sur vos forums préférés... http://korben.info/wp-content/upl…

Si vous développez pour le Raspberry Pi, mais que vous n'en avez pas toujours sous la main pour vos tests, la Fondation Raspberry Pi a mis en ligne une version de Pixel (la distrib Linux du Rpi) qui peut se booter sur un PC ou un Mac. Leur objectif est double... Proposer une distribution Linux légère à tous, et permettre par exemple à des étudiants de développer leurs outils de manière autonome, sur une machine classique, pour ensuite les tester sur Raspberry Pi à l'école ou dans un projet embarqué. http://korben.info/wp-content/uploads/2016/12/pixel2-650x486.jpg Pour le moment, Pixel est proposé uniquement en version Live, mais si vous l'utilisez avec une clé USB, une pa…

Peu de gens en ont conscience, mais votre navigateur peut en dire beaucoup sur vous. Votre adresse IP évidemment, les plugins installés sur le navigateur, mais aussi votre géolocalisation, le type de machine et de connexion que vous avez, et même les sites web sur lesquels vous êtes connecté. Si vous lisez mon site depuis longtemps, vous savez déjà tout ça, et vous savez aussi que rien qu'avec ces infos, on peut vous tracer de manière individuelle. Pour connaitre toutes ces infos, Robin Linus a mis en ligne une page qui fait la démonstration par l'exemple et qui accompagne tout ça d'explications et de liens intéressants. Il y a même des exemples de clickjacking ou de sc…

Le chercheur en sécurité vincedes3 a mis en ligne une méthode qui permet de crasher l'application Messages présente sur les iPhones et autres iPads. Pour cela, il suffit d'envoyer à une victime, une vCard contenant ce qu'il y a dans ce fichier, et cela mettra en l'air l'application Messages dès que la victime cliquera sur le fichier, rendant l'application inutilisable même après un reboot (Oui car l'application Messages essaye de charger le dernier message reçu à chaque fois). Voici une démonstration : Alors comment faire pour récupérer la main si l'un de vos contacts vous a envoyé ça en guise de voeux de bonne année ? Et bien plusieurs méthodes sont à votre disposit…

Si vous travaillez sur MacBook et que vous voulez un indicateur de batterie qui soit plus évolué que celui proposé par défaut par Apple, j'ai ce qu'il vous faut. Cette application s'appelle coconutBattery et vous indique l'âge de votre Mac, le niveau de batterie que vous avez, combien de fois vous l'avez chargé, la santé de celle-ci, sa température, la consommation live de votre ordinateur...etc http://korben.info/wp-content/uploads/2016/12/coco1-650x623.png Une fois Coconut Battery configuré pour apparaitre dans la barre des tâches, il est possible d'avoir quelques infos comme le % de charge, ou sa santé. http://korben.info/wp-content/uploads/2016/12/coco2.png Il est aus…

Je suis abonné à Netflix depuis quelque temps et je suis super content, car dernièrement, ils ont ajouté une option dans leurs applications mobiles qui permet de télécharger une série ou un film pour le regarder offline. http://korben.info/wp-content/uploads/2016/12/2016-12-28-16.53.25.png Cool ! Mais si cela ne vous suffit pas, car vous regardez Netflix sur un ordinateur et que sur la version web, rien ne permet de regarder votre série préférée offline, j'ai ce qu'il vous faut. Il s'agit d'un freeware Windows proposé par dvdvideosoft qui s'appelle Free Netflix Downloader et qui permet comme son nom l'indique, de télécharger n'importe quel film ou série au format MP4, MP3…

C'est toujours dans les pires moments, comme maintenant pendant les vacances de Noël, que les tuiles arrivent. La preuve avec cette faille de sécurité critique découverte dans PHPMailer qui impacte des millions de sites web. PHPMailer est une bibliothèque PHP utilisée dans de nombreux scripts comme WordPress, SugarCRM, Joomla ou encore Drupal, qui permet tout simplement d'envoyer des emails. La vulnérabilité (CVE-2016-10033) découverte par Dawid Golunski de Legal Hackers permettrait à un attaquant d'exécuter à distance du code sur le serveur, sans avoir besoin d'aucun droit. http://korben.info/wp-content/uploads/2016/12/lh.jpg D'après les estimations, PHPMailer est u…

Voici encore un utilitaire qui va vous permettre en un click de rendre votre Windows 10 un peu plus propre. Blackbird va désactiver pour vous des choses comme OneDrive, Cortana, Bing, le fameux Wifi Sense, et bien sûr tout ce qui envoie des données à Microsoft. Il va aussi désactiver le partage des mises à jour en P2P, les services Xbox Live, les pubs dans le menu Démarrer, les popups de mise à jour reloues, boucher quelques failles qui permettent la fuite de données via Edge et Defender et même supprimer les identifiants uniques qui permettent de différencier votre installation Windows d'un autre. Au-delà de la vie privée et de la sécurité, il va aussi appliquer quelque…

Si vous voulez jouer un peu avec Amazon AWS, sachez qu'il est possible avec ce script, de déployer un point d'accès OpenVPN dans chaque région du monde proposée par AWS. Cela se fait en moins de 3 minutes avec une seule commande et vous crache à la fin un fichier de config OpenVPN que vous pourrez ensuite importer directement dans votre client VPN. Pratique pour accéder à des contenus bloqués dans votre coin. Après pour ce qui est de l'anonymat, je pense que vous serez d'accord avec moi pour dire que ce n'est pas vraiment ce qu'on cherche quand on se connecte à un VPN hébergé par Amazon :-) Cet article merveilleux et sans aucun égal intitulé : Créez un accès VPN dans AWS…

Ho Ho Ho, salut tout le monde, Encore une année passée à la vitesse de l'éclair qui s'achève. J'espère malgré toutes les saloperies qui ont lieu dans le monde, que ça ne s'est pas trop mal passé pour vous. Me concernant, elle a été plutôt riche en activités et je la fini sur les rotules pour la recommencer sur les rotules avec un petit tour au CES à Las Vegas dès janvier avec l'ami Jérôme de Nowtech.tv. On vous prépare des trucs cool de là bas. D'ailleurs, si vous y êtes, faites-moi signe, ce serait sympa de s'y voir. Je vous souhaite à tous de passer d'excellentes fêtes de fin d'années en famille, entre amis, ou au moins bien accompagné (même virtuellement). Profitez bi…

Et voici Appload numéro 248 et pour ceux qui s'apprêtent à reprendre le boulot tout à l'heure voici ce que vous aurez, au programme de ce numéro, dans les oreilles: Les Apps Calm (iOS & Web / Gratuit) Runtastic Results - parce qu'il faut bien préparer les multi-posts repas des fêtes, celui de mamie, des parents, des enfants, les chocolats, les marrons...punaise (iOS & Android / Gratuit et Abonnement 59€)AlloCiné Home (iOS & Android / Gratuit)Le podcast est animé par: Jérôme Keinborg (@JeromeKeinborg), Cédric Bonnet (@CedricBonnet), Korben (it's me !) (@Korben) et Patrick Beja (@NotPatrick). Le générique est de Daniel Beja (@misterdanielb). Sa musique libre …

Le disque dur de ma chère maman a rendu l'âme... J'ai donc récupéré la bête, pour voir si y'avait moyen de récupérer des choses dessus. Une fois branché sur mon ordinateur, j'accède en apparence aux fichiers qui se trouvent dans son /home sur la partition EXT4. Mais en apparence seulement, car après quelques minutes à copier des fichiers, le disque dur lâche prise, faisant un bruit similaire à celui qu'il ferait si on le débranchait soudainement du courant, pour ensuite le rebrancher. J'ai donc pataugé un moment, essayant de copier les fichiers avec plus ou moins de succès, avant de me pencher sur une vraie solution qui je pense vous intéressera. Car oui, lancer une récup…

Pendant que je dévorais mon sushi dans le train, je me suis rappelé qu'avant de râler contre le retard de train, les devs de Voyages SNCF, pour les avoir rencontrés, sont plutôt balaises. L'un d'entre eux, Gwenn Guihal, était venu à un RJTalk expliquer comment avec son équipe, ils avaient fait évoluer l'application mobile du service. Faut savoir que les applis mobiles ça devient huge en temps de consommation utilisateur aujourd'hui, en tête on retrouve surtout dans nos habitudes d'utilisation, les applis media type Netflix, Youtube etc... les réseaux sociaux et tout ce qui est serviciel, Uber, BlaBlaCar, l'appli de votre banque et Voyages SNCF qui enregistre 10 M de visit…

Si vous êtes sous OSX et qu'autour de vous, il y a des gens que vous devez dépanner et qui sont aussi sous Mac, pas besoin d'outils particuliers pour prendre la main à distance sur leur ordinateur. Apple a tout prévu avec l'application Messages. En effet, en cliquant sur le petit lien "détails" situé en haut à droite d'une conversation, vous pouvez directement depuis votre ordinateur passer un coup de fil, un video-call et partager votre écran ou prendre le contrôle à distance de la machine de votre correspondant (en demandant l'autorisation bien sûr). http://korben.info/wp-content/uploads/2016/12/messages-650x208.png http://korben.info/wp-content/uploads/2016/12/ttente-…

Remixjobs, le site d'emploi qui permet de recruter les meilleurs profils Tech de la terre, vient de sortir une version pour iOS de son application. Alors OK c'est une beta donc on est ouvert à tous vos retours, mais ça va permettre aux gens qui cherchent du boulot d'être au taquet et de postuler encore plus rapidement avec leur compte Remixjobs. http://korben.info/wp-content/uploads/2016/12/rj.png Et évidemment pour les sociétés qui recrutent, ça veut dire encore plus de belles candidatures et beaucoup plus rapidement. Bref, c'est cool et en plus elle est magnifique Et je ne dis pas ça parce que je suis totalement parti pris dans l'affaire. Bon, en tout cas, si vous avez…

En effet, estampillée 4.0, la nouvelle version permet d'émuler plus de 40 consoles et systèmes d'un passé pas si lointain que ça pour les vieux comme moi (Arcade, NES, SNES, N64, Game Boy *, Megadrive, Game Gear, PlayStation, Amstrad CPC, Atari ST, Lynx, ScummVM, Sinclair ZX Spectrum...etc.), et même si aucun jeu n'est fourni avec, mais il y en a plus de 30 000 qui sont compatibles. La communauté autour de Recalbox est tout aussi impressionnante puisqu'elle regroupe plus de 100 000 utilisateurs à travers le monde, qui améliorent et échangent autour de cette distribution de retro-gaming. Pour rentrer plus dans le détail, sachez que Recalbox 4.0 propose, en plus d'une stabi…

Si vous voulez creuser un peu la config SSL d'un site, voici SSLScan, un outil capable de détecter les versions SSL et Cipher (dont TLS) d'un serveur, et remonte les dates de créations et de péremption des certificats. SSLScan peut être compilé sous Linux, Windows et MacOS et en plus de remonter toute la config, permet d'avertir en cas de vulnérabilité Heartbleed et POODLE. Highlight SSLv2 and SSLv3 ciphers in output.Highlight CBC ciphers on SSLv3 (POODLE).Highlight 3DES and RC4 ciphers in output.Highlight PFS+GCM ciphers as good in output.Check for OpenSSL HeartBleed (CVE-2014-0160).Flag expired certificates.Flag weak DHE keys with OpenSSL >= 1.0.2.Experimental Windo…

Si vous avez un site ou une application à mettre en situation pour votre comm, il existe un soft pour Windows et OSX qui s'appelle Mockuuups Studio (non, ma touche "u" n'est pas bloquée ;-)) qui je pense va vous plaire. Mockuuups Studio propose des tas de photos sur lesquelles vous allez pouvoir incruster l'image de votre choix. http://korben.info/wp-content/uploads/2016/12/ms1.png http://korben.info/wp-content/uploads/2016/12/ms2.png Niveau appareil, c'est très Apple Centric avec des Macbook, des iMac, des Apple Watch, des iPhone / iPad et c'est bien dommage, même si quelques smartphones Samsung se sont glissés dans le lot. http://korben.info/wp-content/uploads/2016/12/…

Yop, J'espère que vous allez bien. Les fêtes de fin d'année approchent alors c'est carrément la course pour tout boucler avant... Cette semaine, j'entame un marathon où je vais enchainer les tournages (oui, je vous prépare un truc...chuuut) pour terminer en beauté par le NetSecureDay à Rouen avec en bonus (ou handicap plutôt), un genre d'angine de l'espace cheloue ramenée par mes Minimois, Je n'ai pas le temps de m'en occuper (de l'angine, hein, pas des mouflets) alors je croise les doigts pour que ça ne parte pas en cacahuète comme pour Polnareff :-D. http://korben.info/wp-content/uploads/2016/12/raw.gif Après je pense que je prendrai un peu de repos bien mérité, pour …

Pour conclure la semaine en beauté, MegaCitiz vous propose de remporter un Dock pour Apple Watch Native Union...enfin si vous en avez une http://korben.info/wp-content/uploads/2016/12/meg1-650x468.jpgSi vous connaissez pas encore, Native Union est un fabriquant spécialisé dans le rechargement des iPhones et Apple Watch.Ici, la marque vous propose une station de recharge conçue avec un bras en aluminium, ce qui permet au Dock de tourner pour positionner votre Apple Watch selon l'angle qui vous convient le plus. http://korben.info/wp-content/uploads/2016/12/meg2-650x468.jpgPour jouer, suivez les instructions dans le widget Kontest:A gagner un Dock pour Apple Watch Bon je…

Je continue ma série sur la sécurisation WordPress et aujourd'hui, je vais vous parler de HTTPS. Si votre serveur est configuré pour proposer du HTTP et du HTTPS, il est possible de forcer l'utilisation du SSL pour la page de login afin d'éviter les connexions en clair. Cela aura pour effet de chiffrer l'ensemble des données entre votre ordinateur et le serveur et ainsi rendre plus complexes les attaques de type Man-In-The-Middle. Pour cela, rien de plus simple, il faut éditer le fichier wp-config.php et y ajouter la ligne suivante si vous souhaitez utiliser SSL uniquement sur la page de login : define('FORCE_SSL_LOGIN', true); ou utiliser SSL pour l'intégralité de la s…

http://www.tux-planet.fr/wp-content/plugins/wp-tweet-button/tweetn.png http://www.tux-planet.fr/wp-content/uploads/2014/06/plane.png Cette fois-ci, direction la capitale de la République tchèque : Prague ! Située en plein cÅ“ur de l'Europe centrale, sur les rives de la Vltava, elle est considérée comme l'une des plus belles villes au monde. En effet, grâce à ses différents quartiers, elle bénéficie d'une richesse architecturale importante, avec des styles allant du préroman au roman, du gothique au baroque, du rococo à l'art nouveau ou au cubisme... JOUR J (26/10) : Prague ou pas Prague ? Il fallait bien que cela nous arrive un moment ou l'autre : nous ne sommes…