ET DONC quand vous installez Windows 10, Microsoft a retiré l'option permettant de créer un compte local.
En fait, l'option ré-apparait si vous n'avez pas de connexion internet ou si vous entrez plusieurs fois un numéro de téléphone foireux.
Microsoft vous impose donc - encore une fois - une surveillance de masse, et veut savoir qui se connecte sur chaque machine, et quand.
(Permalink)

Sous le coude.
(Permalink)

CloudFlare est le plus gros MITM mondial.   Pour un webmaster c'est super cool: CloudFlare se place entre les internautes et le site web, et protège contre les attaques, accélère l'accès au site ,etc.
Mais CloudFlare voit aussi l'intégralité du trafic d'un site web. :-(
Cet article est très virulent envers CloudFlare (et sans doute un peu exagéré), mais il y a sans doute des éléments intéressants à conserver là dedans.
Je n'ai que très modérément confiance en CloudFlare: C'est une entreprise américaine, et à ce titre elle est susceptible d'être soumise à un "gag order", c'est à dire un ordre d'écoute avec interdiction absolue d'en parler.
(Permalink)

Si on résume, ça permet de pirater le contenu de n'importe quel iPhone et d'en voler les données, même si elles sont chiffrées, et il n'existe pas de correctif possible.
(Permalink)

C'est une bonne chose !
(Permalink)

Le chiffrement est un outils technique qui nous permet, nous pauvres citoyens, de nous protéger un peu à notre niveau.
Les démocraties luttent depuis toujours contre le chiffrement. Là, nouvel exemple: Selon un traité incluant les USA et la Grande-Bretagne, les réseaux sociaux auront l'obligation de fournir des backdoors permettant la lecture des messages. Cela inclue donc le WhatsApp puisqu'il appartient à Facebook.
D'où tout l'intérêt des autres solutions:
- Signal (puisque ce n'est pas un réseau social, il n'est donc a priori soumis à cette directive).
- Mastodon (puisqu'il a le bon goût de ne pas être centralisé, et que donc jamais les USA ne pourront imposer le choix aux milliers de serveurs Mastodon de part le monde).

Bref... ce n'est pas nouveau: La centralisation facilite l'écoute massive, et les GAFAM sont donc un danger pour la démocratie.
(Permalink)

Désolé, j'ai pas pu m'empêcher  😁
(et ben OpenShot c'est pas très compliqué à utiliser, en fait)
(Permalink)

:-D
(Permalink)

Purée je trouve cette musique vraiment vraiment bien. <3 <3 <3
Je suis en train de me passer tous les albums de Michael Kiwanuka. C'est que du bonheur.
Je sens que mes enfants vont en baver pendant quelques jours. Ils vont me détester.
(Permalink)

Pour ceux qui n'auraient pas perdu assez d'heures dans RimWorld ou Rise To Ruins, Songs of Syx va sortir bientôt sur Steam.
Thème médiéval, et la particularité est la possibilité de gérer une ÉNORME QUANTITÉ DE POPULATION.
(Permalink)

Si vous avez raté la dernière vidéo à la con qui circule, Koreus fait à peu près toutes les semaines une compilation de 15-20 minutes de toutes les vidéos de la semaine.
Surprenant, drôle, stupide, consternant, effrayant. Il y a de tout. Koreus c'est un des grands classique d'internet.
(Permalink)

Je garde ça sous le coude: Comparaisons Office365/NextCloud.
Note: à côté de Collabra dont NextCloud fait la promo, il y a une autre suite bureautique en ligne OnlyOffice, a priori plus puissante et également intégrable dans NextCloud.
(Permalink)

Le W3C standardise les normes du web (html, css...)
Google (comme beaucoup d'autres entreprises) fait partie du W3C.
Un des groupes de travail du W3C est le PING (W3Cs Privacy Interest Group) qui travaille spécifiquement sur le respect de la vie privée.
Une récente proposition du W3C permettrait au PING de bloquer n'importe quel projet du W3C qui porterait atteinte à la vie privée des internautes.
Google a posé son véto à cette résolution.
Google veut pouvoir faire évoluer les standards du W3C dans son propre intérêt, et ne surtout pas être entravé par cette ridicule idée de "protection de la vie privée".

Pendant ce temps là, Mozilla bloque par défaut les cookies tiers.

Maintenant VOTEZ en changeant de navigateur. Arrêtez d'utiliser le navigateur d'une société qui n'en a rien à foutre de protéger votre vie privée. Virez Chrome et prenez Firefox.
(Permalink)

Le robot Atlas de Boston Dynamics montre de plus en plus d'agilité.
Rappel: Cette société qui travaillait auparavant pour l'armée appartient désormais à Google.
EDIT: Je corrige, cette société n'appartient plus à Google. Elle a été rachetée par SoftBank.
(Permalink)

Tiens, DropBox fait de la merde.
Si vous partagez un document via DropBox, toute personne qui ouvre le document peut avoir l'identité et l'adresse email de toutes les personnes qui ont consulté le document.
Oups.
(Permalink)

Note: Il existe actuellement une faille dans IE qui permet de prendre un contrôle totale de la machine à distance si l'utilisateur est admin. Cette faille est actuellement exploitée.
Vous pouvez mettre un coup de pelle à ceux qui l'utiliseraient encore.
(Permalink)

L'absence de surprise est totale.

Conseils en vrac pour votre sécurité:
- Préférez les disques durs aux SSD. Il n'existe pas vraiment de moyen d'effacer correctement les SSD.
- Avant de les revendre, effacez le contenu.
- Utilisez des outils spéciaux d'effacement, pas juste un formatage ! (par exemple sfill sous Linux (package secure-delete)).
- Utilisez des disques ou partitions chiffrées (LUKS, VeraCrypt): Ainsi vos fichiers ne seront jamais écrits en clair sur disque.
- Évitez d'utiliser un swap disque (utilisez zram pour éviter les écritures swap disque), ou utilisez un swap chiffré.
- Utilisez un répertoire temporaire en mémoire (/tmp en tmpfs) afin que les fichiers temporaires ne soient jamais écrits sur disque.
(et j'oublie sûrement d'autres conseils).
(Permalink)

Bon, on y est: CloudFlare lance son VPN gratuit pour iOS et Android.
Ça peut dépanner quand vous êtes sur un point d'accès Wifi public, mais surtout gardez bien à l'esprit que tout le trafic réseau de votre téléphone part vers une société américaine (!).
https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone
(Ils vont aussi sortir une offre Warp+ payante avec un débit plus élevé, mais rassurez-vous l'offre Warp de base est vraiment totalement gratuite.)
PS: Techniquement, le VPN de CloudFlare utilise WireGuard (dont le code est plus "moderne" et plus léger qu'OpenVPN)

EDIT: Ah oui, et ce n'est pas compatible avec DNSFilter: Vous ne pouvez activer que DNSFilter ou Warp, pas les deux en même temps.
https://sebsauvage.net/wiki/doku.php?id=dnsfilter

EDIT: BLIP BLIP. C'EST IMPORTANT DE LIRE LES PETITES LIGNES.
N'importe quel serveur sur lequel vous vous connectez ne verra que l'adresse IP des serveur CloudFlare, pas la vôtre. SAUF SI LE SITE WEB UTILISE LUI-MÊME CLOUDFLARE. Dans ce cas, il verra votre adresse IP.
Pourquoi ? Parce qu'en réalité ce n'est pas "juste" un VPN, mais aussi un reverse-proxy transparent.
(source: https://www.bleepingcomputer.com/news/security/cloudflares-warp-secures-ios-and-android-web-traffic-for-free/ et https://blog.cloudflare.com/warp-technical-challenges/)

PS: Bien entendu, comme alternative, vous avez également ProtonVPN qui propose un VPN gratuit (et pas que pour iOS+Android): https://protonvpn.com/

EDIT: Voir aussi : https://nakedsecurity.sophos.com/2019/10/01/cloudflare-adds-vpn-features-to-1-1-1-1-privacy-app/
(Permalink)

BBWWAAAAHAHAHAHAHAHA!!! Quelle grosse bande de baltringues et de suce-boules, les #GAFAM.
(Permalink)

Quand tu trouves que le radiateur de ton RaspberryPi n'est pas assez gros.
(Permalink)