Un site pour soumettre un exécutable qui sera lancé dans une sandbox. Le site vous listera les fichiers et clés de registre modifiés, activité réseau, fichiers déposés, appels aux API Windows... et en prime vous avez aussi le résultat VirusTotal (onglet "Static Analysis" à gauche, puis onglet "Antivirus" en haut de page).
Pas mal !
(Permalink)

Oh que c'est moche: Cet utilisateur a constaté que certains nœuds de sortie TOR ajoutent dynamiquement des malwares aux fichiers téléchargés.
Je le répète: FAITES ATTENTION AVEC TOR. Ce n'est pas un logiciel magique qui va vous protéger de tout.
TOR c'est bien pour juste consulter le web ou les sites en .onion. A partir du moment où vous devez taper un mot de passe ou télécharger, ne passez pas par TOR. Préférez un VPN.
(Permalink)

Je me note juste le lien pour le fun: Le jeu de la vie de Conway (que tout développeur a fait au moins une fois), mais implémenté au niveau du GPU. Il y a même une démo en WebGL.
(Permalink)

Voilà... j'ai publié mon petit guide pour bidouiller des applications Android. Connaissances de Java et assembleur recommandées.
En exemple, j'ai pris l'application de ma banque pour virer la géolocalisation (Ils n'ont pas besoin de savoir où je suis quand je consulte mes comptes).
(Vous croyez que ça vaut le coup que je fasse une version en anglais de cet article ?)
(Permalink)

J'avais installé l'application Android de ma banque, mais je grognais car cette dernière veut tout prix me géolocaliser même quand je veux juste consulter mes comptes. Inacceptable pour moi.
J'ai décidé de hacker l'application (parce que ça m'énerve, mais aussi pour le plaisir). Je suis parvenu à modifier le fichier APK pour shunter l'appel aux méthodes du GPS, et l'application continue à fonctionner sans problème. Trop cool :-)
Je vous ferai un petit tuto sur mon wiki quand j'aurai le temps :-)

EDIT: Ayé, j'ai documenté là: http://sebsauvage.net/links/?7sNomw
(Permalink)

RIP Twitpic 2008-2014.
Et hop... 800 millions d'images qui disparaissent.
Et ben ça n'aura pas duré longtemps.  Je vous le dis: En vous hébergeant vous-même, vous durerez plus longtemps sur le web.
(Permalink)

Ok, donc là Microsoft mérite une grosse baffe dans la gueule. EDIT: C'est pas Microsoft qu'il faut blâmer, mais le fabriquant de la puce.
La puce FT232 (utilisée pour le contrôle USB) est très répandue dans tous les appareils USB. Certaines sont des contrefaçons.
La dernière mise à jour de WindowsUpdate installe un nouveau pilote pour ces puces. Sauf que ce pilote rendra inopérantes les puces contrefaites.
Oui vous avez bien lu: Si vous avez un périphérique USB équipé d'une de ces puces contrefaites, Windows reprogrammera la puce, ce qui rendra le périphérique INUTILISABLE. Même sous Linux et OSX.

Normalement quand on lutte contre la contrefaçon, on tape sur ceux qui FONT de la contrefaçon, par sur ceux qui en sont victimes.

Avec des décisions à la con de ce genre, cela m'encourage à ne plus jamais mettre les pieds chez Microsoft en tant qu'acheteur d'ordinateur personnel.
(Et j'imagine aussi la bonne tranche de rigolade en entreprise.)

Note: Il existe heureusement un outils pour reprogrammer les puces: http://www.ftdichip.com/Support/Utilities.htm
Mais si vous rebranchez le périphérique sous Windows... BAM.  Le pilote Windows vous le briquera à nouveau.

EDIT: Un hacker a décortiqué ce pilote à la con et la manière dont il s'y prend pour bricker les puces contrefaites: http://hackaday.com/2014/10/24/ftdi-screws-up-backs-down/
Le fabricant des puces s'excuse et fournira un pilote qui ne brick plus ces puces.
(Permalink)

Ah OUAIS... énorme, quand même.  On peut difficilement faire pire en matière d'accumulation de clichés passéistes.
(Permalink)

Ce n'est pas la première fois que je vois des articles indiquant de se méfier du RAID5.
(Permalink)

Les petites particularités alsaciennes  :-)
(Permalink)

Un site qui agrège les publications et journaux scientifiques qui sont en accès libre.
(Permalink)

NAT-PMP est un protocole qui permet à vos applications, bien à l'abri derrière le firewall, de demander au firewall d'ouvrir des ports pour leurs besoins.
Sauf qu'il semble qu'un paquet de firewalls sont assez cons pour accepter aussi ces requêtes QUAND ELLES VIENNENT DE L'INTERFACE PUBLIQUE, ET SANS LA MOINDRE AUTHENTIFICATION.
Purée de purée.  
En gros, n'importe quel pirate peut demander au routeur de lui ouvrir un port, autrement dit d'accéder à n'importe quelle machine interne depuis l'extérieur.
La société Rapid7 a fait un scan rapide, et ils ont déjà trouvé 1,2 millions de routeurs dans ce cas.
Doh  ><
(Permalink)

Haha excellent. Un photographe a voulu faire un procès à imgur parce que 73 de ses photos y avaient été publiées. Il réclamait des millions de dollars de dommages et intérêts.
La réaction d'internet ?  Publier sur PirateBay plus de 20 000 photos de ce photographe.
Moralité ?  Quand on a un problème, au lieu de balancer immédiatement les avocats, il faut parfois mieux demander gentiment.
(Permalink)

Le détail d'une négociation WebRTC.  Pouah, c'est pas si simple que ça en a l'air.
Et oui, on a beau dire qu'avec WebRTC on se passe d'un serveur central, dans la pratique c'est totalement faux et vous ne pourrez jamais vraiment vous en passer.
(Permalink)

Tout à fait: Google peut vous pister très facilement. La cause ? La quasi-totalité des sites ont des URL dans leurs pages qui pointent vers des serveurs de google, que ce soit Google Analytics (statistiques), Google AdSense (publicité), boutons Google+, jQuery (hébergé sur le CDN Google), les polices de caractères chez Google, images, etc.
A noter également que le User-Agent combiné à quelques données complémentaires permettent d'identifier le visiteur pratiquement de manière unique, sans même avoir besoin d'un cookie: https://panopticlick.eff.org/

Comme dit dans l'article, Google vous suit en temps réel dans votre surf, sait quelles pages vous visitez, d'où vous venez (http_referer), quand (date), où vous êtes (adresse IP), etc.
J'avais fait un article là dessus: http://sebsauvage.net/rhaa/index.php?2011/09/28/17/14/02-le-grand-il

Si je prend quelques exemple:
Clubic.com: la page d'accueil pointe vers googleadservices.com, google-analytics.com, googlesyndication.com, doubleclick.net (qui appartient à Google) et googletagservices.com. Et là on ne parle que des serveurs appartenant à Google.
Numerama ?  googleadservices.com, googletagservices.com, googlesyndication.com, google-analytics.com, gstatic.com (qui appartient à Google).
Imaginons maintenant que vous alliez consulter un forum santé sur un problème personnel embarrassant, genre Doctissimo.fr ?   google-analytics.com, gstatic.com, googleapis.com (pour jQuery), google.com.

Et bien sûr quand ces serveurs recoivent une requête de la part de votre navigateur, il y a le HTTP_REFERER qui leur indique quelle page vous êtes en train de consulter.
Et bien sûr Facebook, Twitter et autres sont également présents dans les pages et peuvent eux aussi suivre votre surf de page en page, de site en site sur tout le web.

Vous voulez vous en protéger ?  Vous pouvez utiliser AdBlock avec ces listes de blocage: http://sebsauvage.net/links/?Ha_r7Q
Mais ce n'est même pas suffisant.  J'ai ajouté des règles: http://sebsauvage.net/links/?Vn5JzQ
(Permalink)

Je ne sais pas pourquoi tout le monde fait un foin sur la clé USB d'authentification de Google. Ça existe depuis des années, et c'est même assez facile à intégrer à votre propre site web. (Je connais quelqu'un qui l'a fait.) A l'unité ça coûte quelques dollars, mais les prix baissent vite en nombre.
https://www.yubico.com/products/yubikey-hardware/
Tenez, un article de 2009: http://www.pcmag.com/article2/0,2817,2345571,00.asp

Ça existait déjà, et ça marche bien, mais comme d'hab on en fait tout un foin dès que c'est Google ou Apple qui s'y mettent (genre le NFC quand Apple l'intègrent enfin dans ses téléphones).  Pfff..
(Permalink)

mmm... 6 mois de prison pour une blague potache ?  Non il y a un problème, là.  :-(
(Permalink)

Oh que c'est moche :-(
Si les banques commencent à vendre vos informations (y compris les transactions de votre compte courant), on est franchement mal barrés...
(C'est en Suisse.)

EDIT: http://lehollandaisvolant.net/?id=20141021184920
Effectivement, bonne raison d'utiliser du cash. C'est assez incroyable que des commerçants commencent à le refuser.
(Permalink)

A-HA ! Grand moment dans l'histoire de l'informatique Microsoftienne: un responsable de Microsoft a dit « Nous avons toujours eu un modèle freemium. Parfois notre premium était appellé "piratage". »

DONC Microsoft admet (enfin !) que le piratage massif de Windows et de ses logiciels a bien fait son jeu: Celui de la promotion des produits Microsoft.
(Permalink)

Sympa de la part de Google. En licence CC. https://github.com/google/material-design-icons
(Permalink)