Et hop.. je me met l'article sous le coude. Mais comme Tommy, pas le temps de m'y remettre.
(http://liens.howtommy.net/?GGh2KQ)

C'est sérieusement cool. Un algo qui reproduit le style d'un artiste sur une photo.

Moralité: se méfier du marketing.

Woao.. alors là je suis impressionné.
D'autres jeux avaient déjà fait ce genre de blague très élaborée: Portal
http://sebsauvage.net/rhaa/index.php?2010/03/02/10/11/12-des-enigmes-cachees-dans-un-jeu-video

Juste pour dire que Framasoft a *aussi* lancé son service alternatif à GoogleMaps, basé sur OpenStreetMap
(via http://www.a-brest.net/article18589.html)

LOL

Amusant. à tester.
Sinon le coup des infrarouges, ça marche. Prenez une télécommande infra-rouge et regardez la avec l'appareil photo de votre smartphone: vous verrez très bien les infrarouges.
(C'est d'ailleurs en partie à cause de cela que prendre des photos de scènes comportant des éclairages (néons et autres) ça ne donne pas du tout des couleurs fidèles.)
https://play.google.com/store/apps/details?id=hiddencamdetector.futureapps.com.hiddencamdetector

Moi qui passait mon temps à scraper le web avec des scripts maison, il faudra que je prenne le temps de me mettre à Scrapy. ça a l'air très bien foutu.
(Et puis j'ai un scratch-n-itch à résoudre, mais bien sur pas le temps de le faire.)

20€ une imprimante laser ?   ça commence à devenir intéressant (bon reste à voir le prix du toner, mais je serais prêt à parier que c'est plus rentable que les cartouches jet d'encre noir).
EDIT: Le test: http://www.lesnumeriques.com/imprimante/ricoh-sp112-p30621/on-a-teste-imprimante-laser-a-20-euros-n48795.html

C'est beau, c'est bien. Et le mieux, c'est que la contribution que ce gouvernement a choisi d'apporter va bénéficier à *tout* le monde, pas qu'au pays lui-même.

:-(

Et j'apprends en même temps pourquoi Debian s'appelle Debian.

Ce site vous permet de tester différents langages en ligne avec un petit IDE fourni. Sympa.

Oh mince... ça faisait un bout de temps que je n'avais pas jeté un coup d’œil à IDA-Pro (l'un des meilleurs désassembleurs de la planète).
Ils ont désormais un module nommé Hex-Rays qui transforme l'assembleur en pseudo-code *beaucoup* plus lisible. Cela facilite grandement la lecture du code. Pfiou, c'est magnifique. Je suis impressionné. Je trouve ça aussi beau d'une œuvre d'art.

Pour en finir avec le « c'était mieux avant ».
(Ce qui ne veut pas dire que ça va être mieux après, hein ! Il faut faire gaffe.)

Quelques conseils pour construire des règles CSP de base pour votre site (Content-Security-Policy).
Un site pour les vérifier: https://securityheaders.io/

:-)

WTF ???  La NSA pose des brevets, mais ces derniers: 1) n'expirent jamais.  2) ne sont pas révélés au public.
...sauf si une entreprise essai de déposer un brevet similaire.
Ce site recense donc les brevets de la NSA qui sont devenus publics.
(via Sam&Max)

Encore un magnifique brevet de Microsoft. ><
Et si Microsoft gagne ce procès contre Corel, il raflera la TOTALITÉ des bénéfices de Corel Home Office.
Normal, quoi.
EDIT: article en français: http://www.numerama.com/politique/136651-microsoft-recoit-laward-brevet-stupide-mois-de-decembre.html

Et oui :-)
(j'avais mis des exemples là: http://sebsauvage.net/links/?winIIQ)
Note que cela marche bien pour les décors "naturel". Pour des choses régulières (lignes droites, grillages, rayons d'une bibliothèque) cela ne marchera pas bien. Il faudra alors avoir recours à une retouche manuelle.
Mais cet outils fait gagner beaucoup de temps dans les cas favorables :-)

Pour ne plus avoir à chercher la bonne adresse de TPB (suite aux multiples saisies de domaines), l'adresse à retenir est celle de TOR, impossible à censurer: http://uj3wazyk5u4hnvtk.onion

HashCat (crackeur de mots de passe/hashes) dont je vous avais parlé là: http://sebsauvage.net/links/?49LAdQ est désormais opensource.
https://github.com/hashcat/

hashcat peut attaquer les hashes comme md5, sha1, mais aussi sha256/512, les hmac, les hashes Cisco, AIX, Grub2, Oracle, Jango, MS SQL, vBulletin, MediaWiki, etc.

Un tutoriel sur gdb, le débugger le plus connu des systèmes *nix.
Bon retour à 0x0ff sur la toile !
EDIT: Part 2 : http://www.0x0ff.info/2015/buffer-overflow-gdb-part-2/
Part 3 : http://www.0x0ff.info/2015/buffer-overflow-gdb-part-3/

Ha ha... c'est trop bon. Oracle forcé par la FTC (commission du commerce américaine) à communiquer à ses clients qu'il a fait de la merde question sécurité de Java.
(Le soucis principal étant que l'installeur de Java ne retire jamais les anciennes version.)

Telegram fait la une, ces derniers temps, et gagne en popularité (http://www.numerama.com/tech/135415-whatsapp-bloque-au-bresil-telegram-gagne-15-millions-dutilisateurs.html).
Pourtant, si je devais vous recommander une application de communication chiffrée, ce serait plutôt Signal.

Je ferai abstraction des très nombreuses critiques concernant la crypto de Telegram (car ils prennent grand soin de répondre à chaque point levé), et je pense qu'ils ont de bonnes intentions, mais il reste un problème à mes yeux: Ils ont la possibilité de déchiffrer vos messages. Dit autrement: ce n'est pas du chiffrement de bout en bout par défaut, sauf si vous utilisez la fonction «Secret chat». C'est d'ailleurs grâce à cela que Telegram peut aussi exister aussi en version "web" et "desktop" (ce qui n'est pas le cas de Signal).
https://telegram.org/faq#q-so-how-do-you-encrypt-data
https://telegram.org/faq#q-how-are-secret-chats-different
(D'ailleurs, c'est visible ici: https://www.eff.org/secure-messaging-scorecard)

Donc ça me met un peu mal à l'aise. Non que le logiciel soit de mauvaise qualité, mais les utilisateurs penseront être en train de discuter en toute confidentialité alors que ce n'est pas le cas.
(Même si la société Telegram est allemande, donc a priori un peu moins sujette aux demandes abusives qu'une société américaine.)

Signal est lui, par défaut, chiffré de bout en bout.
Une fois installé, il s'intègre à Android: quand vous sélectionnez un contact, vous pouvez passer un appel normal, un appel chiffré ou envoyer un message chiffré.
En plus de la messagerie chiffrée, il peut optionnellement aussi prendre en charge vos SMS, même s'il ne fait plus de chiffrement des SMS (comme SMSSecure le fait: http://sebsauvage.net/bon-android/?d=2015/09/16/19/35/06).

Pourtant Signal a aussi ses problèmes.
- Tout comme Telegram, si pas de WiFi/3G à portée, alors pas d'échange de message possible.
- Tout comme Telegram, Signal exige l'entrée de votre numéro de téléphone. Utilisation donc a priori impossible sur tablette (et bien entendu sur desktop).
- Les messages sont bien chiffrés de bout en bout, mais le développeur utilise les services GooglePlay (GCM: Google Cloud Messaging) pour les transférer d'un téléphone à l'autre. (Telegram passe par ses propres serveurs.)
- Conséquence: Distribution impossible de l'application sur F-Droid.

On est donc encore loin d'une situation idéale. Pourtant Signal me semble encore pour le moment un meilleur choix que Telegram en tant que messagerie chiffrée simple d'emploi.

Concernant le code de Signal, je suis tombé sur divers articles de cryptographes et développeurs qui ont examiné le code source, et qui sont visiblement restés pantois face à la qualité du code et au soin apporté à la sécurité. C'est plutôt bon signe. Le code de Signal a déjà largement été passé en revue.

Il reste bien sûr encore d'autres pistes à explorer: ChatSecure (OTR+XMPP, capable de se connecter au serveur XMPP de votre choix en sus, et même passer par TOR), SilentCircle (que je n'ai pas regardé).


Voici les applications pour smartphones ayant reçu les meilleures notes de l'EFF.
 - Signal : https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms
 - Telegram (en mode «Secret chat») : https://play.google.com/store/apps/details?id=org.telegram.messenger
 - ChatSecure : https://play.google.com/store/apps/details?id=info.guardianproject.otr.app.im
 - SilentCircle : https://play.google.com/store/apps/details?id=com.silentcircle.silentphone

A noter également:
- Signal : à but non lucratif basée au États-Unis : https://whispersystems.org/
- Telegram : société à responsabilités limitée, sur le sol allemand : http://telegram.org/
- ChatSecure : opensource. Tenu par un collectif international : https://guardianproject.info/
- SilentCircle : société commerciale (Suisse) fondée entre autre par l'auteur de PGP : https://www.silentcircle.com/

Tous sont à sources ouverts (ce qui est une condition sine qua none pour la sécurité).

Mon regret: Tous passent par des serveurs tiers (même si ChatSecure vous permet d'utiliser le serveur XMPP de votre choix).  A quand une messagerie qui utilise la DHT (comme le fait RetroShare) ?  Est-ce seulement viable en 3G ?


EDIT: Oh là... gros changements prévus côté ChatSecure (refonte du coeur de l'appli + sortie d'une version simplifiée Zom), et aussi l'implémentation d'un des protocoles de Signal.
Voir: https://chatsecure.org/blog/chatsecure-core/
et : https://chatsecure.org/blog/chatsecure-conversations-zom/
Ça vaut peut-être le coup d'attendre la nouvelle version.

EDIT: sur le même sujet: https://recode.net/2015/12/21/is-your-messaging-app-encrypted/