\o/
Si ça pouvait mettre un peu de plomb dans la tête de certains éditeurs de merde, ça serait bien (coucou Zynga).

Cet article recense les problèmes avec OpenPGP (ou GnuPG, qui est une implémentation opensource). Ce que devrait assurer son remplaçant ?
 - une meilleure gestion des clés (manipulation, distribution, import/export...)
 - Forward Secrecy utilisé dès le départ (ce que n'offre pas PGP).
 - Abandon des vieux algos (pour des raisons de compatibilité, PGP traîne de vieux algos)
 - Abandonner la rétro-compabilité (pas de compatibilité avec OpenPGP).

Malheureusement, il n'y a pas de solution évidente. La simplification va souvent de paire avec la réduction de la sécurité. La simplification passe trop souvent par la centralisation, ce qui est également mauvais pour la sécurité.

Puisqu'on parle de polices de caractères: Je sais que c'est un vieil article, mais j'avais écris ça sur CCM pour expliquer les différentes techniques pour améliorer le rendu des caractères à l'écran: hinting, anti-aliasing, sub-pixel rendering...
Scrollez vers le bas de l'article pour voir des versions agrandies des différents types de lissage.

Les écrans ayant des résolutions de plus en plus élevées, je pense que le hinting est appelé à disparaître.  Apple s'y est toujours refusé, Microsoft en faisait une religion. Au final - et même si ça me fait mal de le dire - Apple avait raison. Historiquement, cela vient de la culture infographie/mise-en-page/presse d'Apple (Photoshop/Illustrator/XPress et toute la clique.)
Je constate que l'anti-aliasing reste d'actualité malgré le fait que certains de nos écrans dépassent allègrement les 400dpi.
Le sub-pixel rendering semble tomber en désuétude (déjà quasi-absent des écrans mobiles), ce qui est normal vue que la résolution de nos écrans semble désormais assez bonne pour ne plus avoir à recourir à cette bidouille.

Quoi, seulement maintenant ? Je n'arrive même pas à me réjouir de cette news.

Ça c'est ce qui arrive quand on a un bon dba !   :-D
(Snif... Hervé, tu nous manques !)

Donc Mozilla a développé un proxy recompressant comme celui d'Opera (option "Opera Turbo" dans Opera/OperaMobile, et intégré directement dans OperaMini.)
Le proxy recompressant d'Opera fait des merveilles en économie de bande passante (OperaMini économise **90%** de bande passante, ce qui est particulièrement intéressant pour les mobiles: les pages se chargent plus vite et vous économisez sur votre forfait mobile).

C'est bien de voir un tel projet venant de Mozilla, d'autant que le serveur est un logiciel libre (basé sur Node.js): https://github.com/mozilla/node-janus
Plus d'infos sur le projet: https://wiki.mozilla.org/Mobile/Janus

Le seul problème actuellement, c'est que l'instance du proxy de Mozilla tourne sur le cloud Amazon.

Cartes OpenStreetMaps en 3D (nécessite un navigateur compatible WebGL). (via http://shaarli.mydjey.eu/?dew1Yg)
Démo en ligne: http://demo.f4map.com/#lat=48.8550139&lon=2.3529213&zoom=17

Oh non  :,-(
EDIT: http://rue89.nouvelobs.com/rue89-culture/zapnet/2014/08/12/series-comiques-roles-serieux-carriere-robin-williams-video-254180
(lien Youtube direct: https://www.youtube.com/watch?v=j1uWvvMsL5w)

Sympas les gros studios d'Hollywood: Ils boycottent Pénélope Cruz parce qu'elle a dénoncé le génocide perpétré par le gouvernement israélien.  :-(

"Dangerous Rays", un survival inspiré de S.T.A.L.K.E.R., avec un terrain immense généré de manière procédurale.    à suivre...
(vidéo: https://www.youtube.com/watch?v=pkoC1V-6O3o)
PS: L'un des développeurs a travaillé sur Arma 2. Ça vous donne une idée.
Site officiel: http://www.dangerousrays.com/

+1 !
(via Planet-Libre)

Une arnaque sur LeBonCoin + PayPal.
(Tiens, je découvre que Sophos a un blog sécurité en français.)

Trop la classe: Les téléphones portables de la marque Xiaomi sont de petits cafteurs. Dès que vous ajoutez un contact ou recevez un SMS, une copie est envoyée aux serveurs de Xiaomi.
Quelle sera l'excuse de l'entreprise (qui n'a pas encore répondu) ? Un backup dans le cloud ?  Un firmware piraté #CestPasNous ?

Précisions: Ce qui a été mis en lumière par F-Secure, c'est le fait que ces téléphones aient ce comportement même si vous n'avez créé aucun compte dans le cloud Xiaomi: Le téléphone fait cela dès le premier allumage.

EDIT: Le fabricant de téléphone s'excuse et met à jour ses téléphones pour bloquer le déclenchement intempestif de la sauvegarde cloud. http://www.reuters.com/article/2014/08/11/us-china-mobilephone-xiaomi-idUSKBN0GB0WY20140811

Je vous avais parlé de Revenge Of The Cats, un FPS un peu spécial (cf. http://sebsauvage.net/links/?CwW9Og) dont l'auteur avait lancé une campagne de dons pour refaire le jeu.
La première version est sortie.

Voilà qui est intéressant: Dans le monde des logiciels malveillants, un "dropper" est un petit bout de code dont le but est d'aller télécharger un cheval de Troie pour l'installer.
On les repère généralement facilement sur le réseau car ils contactent des domaines connus pour distribuer des malwares, ou alors vont chercher des noms de fichiers connus, ou même des signatures de fichiers connus (MD5).
Certains dropper, pour éviter la détection par MD5, ajoutent le malware à la fin d'une image. Mais ce genre de chose peut aussi se détecter.

Lurk est un dropper un peu plus fûté: Il utilise la stéganographie. Le malware peut être incorporé aux pixels d'une image JPEG ou dans la musique d'un MP3. Ce n'est pas idiot: Cela rend la détection de ces malwares nettement plus difficile.
Il ne devient plus possible de les filtrer avec un firewall.
(Article source: http://www.secureworks.com/cyber-threat-intelligence/threats/malware-analysis-of-the-lurk-downloader/)

Quelques lifehacks. (via http://links.yome.ch/?wib2LA)

Encore une grande réussite des rachats de bonnes startups. Comme toujours. Et comme une énorme quantité de vidéos de jeux étaient illustrées par la musique, çà va faire un paquet de vidéos qui vont se retrouver sans le son.

Toujours intéressants, les articles de Timo  :-)

MMmmm... voilà qui est intéressant: un spyware gouvernemental (FinFinsher) a fuité sur le net. J'attend de voir les analyses intéressantes que certains pourront faire de ces 40 Go.

A côté de FaceTrackNoIR (http://sebsauvage.net/links/?v5CA3Q), Gilles me signale cet autre logiciel de face-tracking. Il est opensource et fonctionne sous Windows et Linux.

Woao... un logiciel de face-tracking opensource !   Ce logiciel (pour Windows) analyse les mouvements de votre tête simplement à l'aide de votre webcam, ce qui vous permet de "regarder" virtuellement autour de vous (sans avoir besoin d'équipements spécifiques) simplement en bougeant la tête.
C'est compatible avec des centaines de jeux (bouhou: Y'a pas Minecraft)
(via http://www.nothing-is-3d.com/links/?qHTODw)
EDIT: Voir aussi eViacam: http://sebsauvage.net/links/?l_08LQ

Juste un service d'envoi d'email anonymes de plus... (via Korben)

(via http://my.shaarli.fr/pastan/?R6NdNg) J'avoue, j'adore les musiques de Lifeformed. J'avais beaucoup aimé le jeu Dustforce, et ses musiques sont excellentes.
Vous pouvez même écouter entièrement l'album sur BandCamp, c'est cool.

Quand vous installez DustForce, il y a un petit fichier texte dans le répertoire des musiques où l'auteur explique ce qui a motivé la création de chaque morceau. Il indique même les timecodes pour pouvoir boucler la musique indéfiniment.
(J'avoue, c'est une des manies que j'ai d'aller explorer les fichiers des logiciels que j'installe. C'est plus fort que moi.)

EDIT: Dans la version que j'ai réinstallée, il n'y avait plus les commentaires, seulement les instructions de loop  :-/

Woao... Mitsukarenai lance son hébergement mutualisé.  A prix libre (à partir de 1€/mois).

« Les utilisateurs de Gmail seront certainement intéressés par le fait que Google mène des actions proactives pour surveiller et analyser les messages Gmail à la recherche de contenu illicites »