Analyse détaillée: https://securelist.com/game-of-threats/90116/

Pourquoi cette attaque a marché ?
- Parce que Windows masque les extensions de fichier mais se base quand même dessus pour déclencher une action.
- Que du coup, quand un utilisateur va double-cliquer sur un fichier, il ne saura pas quelle action le système va faire: OUVRIR le fichier de données ou EXÉCUTER le programme. Et il ne peut pas le voir à l'avance.

C'est idiot et dangereux.

À titre de comparaison sous Linux:
- L'explorateur ne se base pas sur l'extension du fichier mais détermine son type et choisit le programme approprié: Même si un fichier .jpg n'a pas l'extension .jpg il s'ouvrira correctement.
- Un fichier téléchargé ne peut pas être exécuté quand on double-clic dessus, sauf si l'utilisateur le marque explicitement comme exécutable.
(sauf les fichier .desktop, mais là encore il y a un mécanisme de confirmation.)

Ainsi si je télécharge un script shell (.sh) et que je double-clic dessus, il ne l’exécutera pas mais ouvrira l'éditeur de texte pour me l'afficher.

Je continue à dire que les choix technique de Microsoft sont vraiment merdique, et LÀ ENCORE, on a l'exemple qu'ils mènent à des infections. C'est le même refrain depuis des dizaines d'années.

Office Depot s'est pris une grosse amende parce qu'ils faisaient croire à ses clients que leurs machines contenaient un virus.
Ah ben bravo.

J'aimerais bien voir ce qu'il donne en vrai.

Et ben mon vieux, ils bouffent du courant ces appareils qui sont censés être "éteints" !

Voilà voilà...

France, 2019.
Une femme trans qui se fait agresser.
Pour tuer l'homophobie, y'a encore du boulot !

Rappel: Les bigots cathos peuvent bien montrer du doigt les vilains islamistes qui lapident des homos, ils ont la même facilité qu'eux à basculer vers la barbarie et le totalitarisme.
Première étape: Brûler des livres (de Harry Potter, parce que « c'est eu'l diab! »)

Quand la fonction panoramique de ton téléphone créé des monstres 😂
(via https://twitter.com/jocelynseip/status/1110824099826135040)

Il a raison. Quel que soit le service en ligne que vous utilisez, exportez régulièrement vos données pour ne pas risquer de les perdre.
C'est ce que je fais:
- Mail: Ma boîte mail est chez Gandi, mais je lance au moins une fois par semaine Thunderbird qui me rapatrie la totalité des mails. (Si ma boîte mail est détruite, je ne perd presque rien).
- Mastodon: je fais régulièrement un export de la totalité de ce que j'ai posté, ainsi que la liste des personnes que je suis ou bloque, et favoris.
- Mon wiki, mon lecteur RSS, ma galerie d'images... tout est sur mon site web, que je backup une fois par semaine (synchro avec rsync).
- Android: tous mes contacts et SMS sont exporté dans un fichier sur la microSD tous les jours, et ce fichier est backupé une ou deux fois par semaine vers mon ordinateur.
- etc.

Ainsi, si n'importe lequel des services externe que j'utilise ferme, j'ai encore toutes mes données.

Non mais franchement, si un de vos proches veut acheter ce genre de merde, dissuadez-les ! Ça coûte 80€.
Pour 15€ de plus, vous avez un Raspberry Pi avec des **centaines** de jeux Megadrive, SNES, MAME, etc. + lecteur multimédia Kodi : https://sebsauvage.net/wiki/doku.php?id=raspi3
(Certes ça nécessite un peu plus de préparation, mais c'est tellement mieux !!)

Vous savez que les surfaces noires, au soleil, sont beaucoup plus chaudes car elles absorbent plus l'énergie de la lumière.
Des scientifiques ont mis au point un film à base de graphène avec ce genre de propriété: Il monte à 150° en quelques dizaines de secondes quand il est exposé au soleil.

Purée, le web de 2019 me PÈTE LES COUILLES.
Et du coup, merci uBlock-origin:
www.huffingtonpost.fr###right-rail-trending
www.huffingtonpost.fr##.follow-us__body
www.huffingtonpost.fr###videos-for-you
www.huffingtonpost.fr##.yr-share.desktop-only.share-bar--sticky.share-bar > .share-bar__list
www.huffingtonpost.fr##.popup-overlay
www.huffingtonpost.fr##.newsletter-toaster__inner-container

EDIT: N'oubliez pas que quand une page vous fait chier comme ça, sous Firefox pressez CTRL+ALT+R et pouf ! Vous pouvez lire l'article sans pollution visuelle.
Framasky me signale qu'il existe même une extension pour passer automatiquement Firefox dans ce mode quand vous consultez certains sites: https://addons.mozilla.org/fr/firefox/addon/auto-reader-view/

Si on résume un peu ce merdier de copyright:
- Des recherches scientifiques sont réalisées avec (entre autres) des fonds publics (donc nos impôts).
- Les résultats de ces recherches sont publiées.
- Elsevier VEND des accès à ces publications.
- Certains trouvent anormal que le fruit de ces recherches (issues de l'argent public) ne soit pas publiques et ont créé Sci-hub pour diffuser librement des millions de rapports de recherche: https://scihub.org/
- Elsevier fait pression au niveau de différents gouvernements pour faire bloquer l'accès à Sci-Hub.
- Le gouvernement français plie à ses exigences et oblige les FAI français à bloquer Sci-Hub et d'autres sites.

Contournement: Utilisez un résolveur DNS alternatif: https://sebsauvage.net/wiki/doku.php?id=dns-alternatifs

Exemple très spéctaculaire d'ondes qui s'additionnent. En l’occurrence ici, des vagues.
Cela se produit également dans la nature. Rarement, mais ça se produit. Cela s'appelle des vagues scélérates, et cela peut avoir des conséquences dramatiques sur les bateaux.
(via https://lehollandaisvolant.net/?id=20190330210530)

La guerre aux pauvres, c'est maintenant.
Vous manifestez ? Vous risquez de perdre vos aides sociales. Ou comment forcer les pauvres à fermer leur gueule.

À quand le téléphone qui se plie 3 fois ??? Quel suspens !

« Depuis des décennies, des religieuses de tous les continents sont abusées sexuellement par des prêtres prédateurs. Une enquête glaçante sur le dernier scandale de l’Église catholique. »

Il y a beaucoup *BEAUCOUP* d'antivirus complètement bidons ou pas bons sur GooglePlay.
Sophos reste l'un des meilleurs, et je trouve que E-Set fait également du très bon boulot. Ils ont tous les deux une version gratuite pour Android, et ils ne sont pas trop envahissants.
Je regrette juste que ces logiciels soient remplis de fonctions pas liées à l'anti-malware lui-même (bon au moins ce ne sont pas des usine à gaz comme Avast. N'installez pas Avast, ni sur mobile, ni sur ordinateur).

Est-ce que vous avez besoin d'un antivirus pour Android ?
OUI.
Parce que Google est infoutu de faire le ménage dans GooglePlay, et certains malware peuvent exploiter des failles d'Android pour s'incruster très fortement dans votre téléphone.
Sans compter que Sophos et E-Set protègent aussi contre les PUA (spyware, logiciels de surveillance, etc.), donc des logiciels qui ne sont pas directement malveillants, mais qui peuvent grandement vous emmerder.

Par contre, n'activez pas la fonction "réputation des applications" car cette fonctionnalité FAIT DE LA MERDE aussi bien dans Sophos que dans E-Set.

Sinon sur le fonctionnement, une fois activé, ces logiciels scanneront automatiquement tout fichier téléchargé et toute nouvelle application installée. C'est automatique et vous n'avez rien à faire.

https://play.google.com/store/apps/details?id=com.sophos.smsec
https://play.google.com/store/apps/details?id=com.eset.ems2.gp

Si vous voulez tester qu'ils sont bien actifs, essayez d'installer cette application: https://play.google.com/store/apps/details?id=com.fsecure.eicar.antivirus.test (C'est sans risque !)
L'antivirus devrait afficher un avertissement et vous proposer de le déinstaller.

EDIT: Pour appuyer mes dires: Des malwares ont été trouvé dans des applications GooglePlay. Cela faisait deux ans qu'elles y étaient. https://motherboard.vice.com/en_us/article/43z93g/hackers-hid-android-malware-in-google-play-store-exodus-esurv

Vous ne savez jamais s'il faut avancer ou reculer sa montre ? Il y a un moyen mnémotechnique pour retenir:
« En octobRE, on  REcule.
En AVril, on AVance. »

Comme la question m'a été posée, j'ai écrit quelques recommandations pour réduire les écritures disque si vous avez un SSD.
Par effet de bord, ça améliore aussi les performances si vous avez un disque dur "classique" puisque ça réduit les accès disque.
La page est longue, mais c'est pour expliquer en détail. Les manipulations elles-mêmes sont courtes (1 lignes à chaque fois) et facilement réversibles.

Lisez ce manifeste. Il critique la merchandisation de merde d'internet.
Et pourtant cet article a 22 ANS (!).

Je pose ça là.

Et pourtant on est d'accord, le gouvernement ne va pas pour autant interdire l'alcool, hein ?

Quand tu met une grosse requête SQL sur un wiki interne et que tu veux éviter que le premier neuneu venu la lance en prod sans réfléchir.
👍

Tiens... un FPS à la DOOM (donc bien bourrin) mais avec un look plus moderne.