La faille de sécurité qui pue dans Android: N'importe quelle application peut récupérer en clair le flux de données passant dans le client VPN Android, même sans avoir les droits root.
EDIT: Article chez Kaspersky: http://threatpost.com/android-vulnerability-enables-vpn-bypass/103719

Et hop ! Un nouveau gestionnaire de snippets en ligne, KISS et opensource. (une alternative à SnippetVamp).

Un outils de webdesign à la DreamWeaver. Ca peut être sympa pour faire des maquettes (convertibles en squelette de site, si le code n'est pas trop moche). (via http://www.warriordudimanche.net/shaarli/?W2tFCQ)

Un hébergeur d'images à la ZeroBin (image chiffrée dans le navigateur) (via https://twitter.com/_takeshix/status/424878445185613824).
C'est opensource et c'est sur GitHub: https://github.com/imgbi

Haha... trop bien les mises à jour automatiques des extensions de navigateurs: L'auteur de l'extension "Ajouter à Feedly" pour Chrome a vendu son logiciel à des auteurs d'adware/malwares.  Du jour au lendemain, les utilisateurs de cette extension se sont retrouvés gavés de publicités intrusives.
Et ce n'est pas la première fois que ça arrive.
Moralité:
- utilisez le moins d'extensions possibles.
- choisissez judicieusement.
- désactivez les mises à jour automatiques (comme cela vous saurez quand vous avez mis à jour et pourrez faire le parallèle avec l'apparition de publicités)

EDIT: Voici l'auteur d'une extension (qui a 700 000 utilisateurs) a été contacté par des auteurs de malwares. http://www.reddit.com/r/IAmA/comments/1vjj51/i_am_one_of_the_developers_of_a_popular_chrome/

Bon je me met ça de côté pour lecture ultérieure, mais ça m'a l'air un peu fumeux, comme truc. (via http://www.zataz.com/news/23236/Peersm_-p2p_-chiffrement.html)
C'est censé être un P2P à base de javascript directement dans le navigateur.

Bon ben voilà, ils ont fait une clé USB de 1 To.  oO
Bon à ce prix là, tu pleure si tu la perd.

J'ai vu ça passer sur l’agrégateur de shaarlis.  Alors: bcrypt() oui, clairement. Mais franchement, la recommandation de faire AES(bcrytp()) avec un HSM, c'est un peu hors-sujet (sauf si on est une grosse boîte avec des moyens financier conséquents), parce qu'un HSM (Hardware Security Module) ça coûte la peau du cul.

Martine is back !  :-D

Ah tiens, finalement Orange porte quand même plainte ?

Voilà voilà... donc pendant 6 mois Microsoft donnera à la police Russe les informations sur les utilisateurs de Skype. Ne vous faites pas d'illusion: Les autres géants du web font la même chose (Yahoo par exemple: http://sebsauvage.net/rhaa/index.php?2012/08/30/09/37/08).
Utiliser Skype pour permettre aux dissidents de communiquer ? C'est une F.B.I. (Fausse Bonne Idée).  Il n'y a que les logiciels opensource à qui vous pouvez faire confiance.

Déçu de la fermeture des services Opera et de la mutation du navigateur Opera en un frankenChrome ?  Il y a peut-être de l'espoir: Des anciens d'Opera ont créé https://vivaldi.net/ dans le but de proposer des services à l'ancienne sauce MyOpera (webmail gratuit, blogs, partage de photos et autres). (cf. https://vivaldi.net/blogs/entry/welcome)
Quant au navigateur, il se pourrait que Vivaldi s'y mette aussi.
A défaut de cela, le projet "Otter" veut re-créer un équivalent d'Opera en Qt5: http://otter-browser.org/  (cf. http://www.phoronix.com/scan.php?page=news_item&px=MTU1NjU).
(merci à Tdwoto pour ces infos)

EDIT: Le webmail de Vivaldi est un RoundCube modifié, mais il tourne vite. :-)
EDIT: Le quota du mail est de 5 Go dès l'inscription.
EDIT: Je viens de m'apercevoir que une fois inscrit(e), vous pouvez ajouter des "applications" à votre compte Vivaldi: Calendrier, lecteur RSS, notes, photos, tâches...  Tout cela me fait penser à CozyCloud, le code libre en moins.

Oui j'ai constaté de plus en plus de problèmes avec Ghostery. Ce n'est pas tant l'outils en lui-même qui pose problème, mais le manque de soin des mises à jour de filtres ces derniers mois. Ces filtres manquent de finesse et bloquent trop de choses.
Étant donné que désormais AdBlock possède des listes de filtrage des traqueurs et réseaux sociaux (et plus seulement la publicité), Ghostery se justifie moins. J'ai fini par retirer Ghostery et mis les listes complémentaires AdBlock suivantes: http://sebsauvage.net/links/?Ha_r7Q
Les listes de blocage d'AdBlock sont beaucoup plus soignées.

Voilà une remarque tout à fait intéressante sur les licences de Taxi (qui sont délivrées GRATUITEMENT par l'état).

Gros con de fabricant d'imprimante.
Tu m'avais déjà pollué mon système Windows avec tes merdes inutiles (http://sebsauvage.net/rhaa/index.php?2011/10/14/07/16/44), mais là c'est TROP (un classique me direz-vous, mais trop c'est trop): J'ai un document noir & blanc à imprimer. La cartouche noire est PLEINE.  La magenta est vide. Je configure mon impression en noir & blanc dans les réglages Epson. Et ton pilote à la con me demande de changer la cartouche magenta et REFUSE D'IMPRIMER tant que je ne le fais pas. C'est débile et insultant.

Ah et le fait de faire des économies de bout de chandelle en ne mettant qu'un seul galet d'entrainement pour les feuilles (à droite, en prime), ça m'a donné envie de te foutre des baffes. Combien de fois cette foutue imprimante a pu me charger de feuilles de travers ! Et encore, quand elle ne me les chiffonne pas complètement. J'ai parfois dû m'y reprendre à cinq fois pour avoir une impression droite.

C'est terminé. Tu as perdu un client fidèle. J'irai désormais me fournir chez la concurrence. Il faut arrêter de prendre le gens pour des cons.

Microsoft donne un petit sursis aux utilisateurs de Windows XP: Ce 8 avril 2014 devait marquer la fin des mises à jour de sécurité pour Windows XP, mais Microsoft a décidé de repousser cette date au 14 juillet 2015. Cela inclue l'antivirus gratuit de Microsoft, Microsoft Security Essentials.

Voilà une bonne nouvelle.  Reddit est majoritairement anglophone, mais un blogueur de Cafe-Science.org a lancé un subreddit scientifique francophone. C'est cool :-)
Cela nous permettra de suivre l'actualité scientifique et de faire des découvertes.
(Source: http://pourquoilecielestbleu.cafe-sciences.org/articles/lancons-enfin-le-reddit-scientifique-francophone/)

Pour qu'Android soit mis à jour sur votre smartphone, il faut:
 - que Google publie une mise à jour de votre version d'Android.
 - que le fabricant de votre téléphone adapte cette mise à jour à votre modèle de téléphone.
 - que votre opérateur décide de déployer cette mise à jour sur son réseau.
Autrement dit, des millions de téléphones Android ne reçoivent jamais les mises à jour (y compris les mises à jour de sécurité, ce qui est très moche).

Mais Google a trouvé une astuce: Les Google Play Services.  Vous vous les coltinez désormais depuis Android 2.2, et vous ne pouvez plus les retirer, pour la simple raison qu'un nombre croissant d'applications en dépendent (en particulier les applications Google: G+, GMail, GoogleMaps, Chrome...). Les Google Play Services apparaissent comme une simple application qui peut se mettre à jour à travers Google Play (donc mis à jour quand Google le souhaite, sans que les fabricants ou opérateurs aient leur mot à dire).

Qu'est-ce Google Play Services ?  C'est un SDK et des API: Ils fournissent des services aux applications, ce qui permet à Google de mettre à jour ses API même sur d'anciennes version d'Android, sans toucher au système de base. Google peut donc aussi mettre les dernières versions de ses applications (GMail, Chrome..., dépendant des nouvelles API) sur d'anciennes version d'Android.

Voilà donc la méthode de Google pour parer aux fabricants et opérateurs qui ne diffusent pas les mises à jour.  Pas con.  Par contre, cela veut aussi dire que Google peut ajouter ou retirer des fonctionnalités à Android à volonté, comme les Location Services récemment introduite pour géolocaliser son téléphone avec son compte Google. Et il va être de plus en plus difficile de se défaire de ça, puisqu'un nombre grandissant d'applications vont probablement en dépendre (étant donné que Google Play Services est un SDK dont Google va probablement faire la promotion au delà du SDK de base).

(Source: http://www.howtogeek.com/179638/not-getting-android-os-updates-heres-how-google-is-updating-your-device-anyway/)

La justice américaine enterre le principe de neutralité du net.

Non mais je vous jure, qu'est-ce qu'il ne faut pas faire pour avoir une sortie non bufferisée en php !  C'est juste horrible.
(Ce genre de chose peut être utile quand vous voulez afficher un log au fil de l'eau, par exemple.)
EDIT: On peut aussi mettre implicit_flush à On dans php.ini (cf.http://bookmarks.ecyseo.net/?XGS28Q)

Ah !... Nioutaik est de retour. (Mais le magazine 42 me manque.)

Non vraiment, ❤ Thunderbird.   Pourquoi ?  En dehors d'avoir une interface plus sympa qu'un webmail pour rédiger ses mails, ça fait aussi:
- Outils de transfert entre deux boîtes mail: Glissez simplement les mails d'une boîte à l'autre. C'est super-facile de migrer de mail (Je suis passé d'OperaMail à GandiMail avec une grande facilité).
- BACKUP !  Le simple fait de lancer ThunderBird Portable me fait un backup local de tous mes mails. Ça se synchronise dès le lancement.

Perfect.

C'est magnifique.  Le W3C a conçu la norme EME (http://sebsauvage.net/rhaa/index.php?2013/10/03/10/09/24) à partir des spécifications fournies par les studios (Hollywood).
Questionné sur le sujet, un membre du W3C admet que ces spécifications sont secrètes et qu'il n'a pas le droit de les dévoiler.
C'est donc ça le futur du web ? Des standards dictés dans le secret par des entreprises privées ?
Maintenant qu'il y a la MPAA comme membre du W3C (en plus de Google, Microsoft et Netflix), il ne faut pas s'attendre à ce que les normes avancent dans l'intérêt des internautes.

Comme l'excellent OperaMail va fermer en Mars prochain (snif), j'étais à la recherche d'un hébergeur mail décent.  J'avais complètement zappé que j'avais *déjà* un hébergement mail: Ben oui, tout client de Gandi.net qui achète un nom de domaine a droit à l'hébergement mail 1 Go, avec accès IMAP+webmail.   Je suis un imbécile. ><  
Bon RoundCube n'est pas super-léger mais ça marche, c'est fiable (c'est Gandi.net) et j'ai toute la liberté de l'IMAP.
(Sinon, vous pouvez aussi prendre un hébergement web pas cher (http://sebsauvage.net/links/?ylsHmQ): ils ont généralement des accès IMAP et webmail également.)

Je me note ça: Infos de connexion: http://wiki.gandi.net/fr/mail/standard-settings   (https://webmail.gandi.net/ et pour IMAP TLS:  mail.gandi.net:993)

Ca c'est pas bête comme idée: ça permet d'appliquer des styles CSS particuliers pour certains navigateurs (ou même pour navigateurs tactiles), avec un minimum de javascript pour la "détection".
(via http://colibri-libre.org/liens/?s3iqXw)

Le javascript:
       <script>
           var b = document.documentElement;
             b.setAttribute('data-useragent',  navigator.userAgent);
             b.setAttribute('data-platform', navigator.platform );
             b.className += ((!!('ontouchstart' in window) || !!('onmsgesturechange' in window))?' touch':'');
       </script>

Et vous pouvez faire alors:
   html[data-useragent*='Chrome/13.0'] .nav{
       background:url(img/radial_grad.png) center bottom no-repeat;
   }