Un hacker a eu par hasard accès au backoffice de la société BitTorrent, avec accès à *TOUT*: Dépôt Git (avec droits complets), accès aux DNS, aux documents internes.  Le tout accessible sans mot de passe.
Il a donc prévenu la société qui l'a remercié et promis une récompense... qui n'est pas venue. Quand il leur a rappelé, il s'est fait jeter.
Pas très sympa... ou alors il ne fallait rien promettre.
(Le hacker n'a gardé aucun document: Il publie juste les copies d'écran pour prouver.)

Je ne sais pas, mais un hacker qui a évité que votre société se retrouve COMPLÈTEMENT À POIL sur internet (documents internes (y compris financiers), code source, mots de passe, config DNS...) ne mérite pas mieux qu'un simple «merci» ?

Chouette petite démo WebGL: Cliquez sur l'eau pour faire des ronds.  Vous pouvez également déplacer la sphère, ou appuyer sur G pour la faire flotter.
Réfraction, caustics... woao.
(via http://neros.fr/links/?mgAwTQ)

Poutine a déclaré la guerre aux homosexuels. Jusqu'à signer une loi qui permet l'arrestation et l'emprisonnement des homosexuels. Il est même sur le point de signer une loi qui retirerait les enfants aux familles dont l'un des parents est *suspecté* être homosexuel.
Je me répète, mais Poutine est un dangereux con.
Et les médias n'en parlent absolument pas, bien sûr.

Allô @oneline_fr ?  Les CGV ont-elles changé ? Parce que TOR ne dit pas la même chose que vous: https://trac.torproject.org/projects/tor/wiki/doc/GoodBadISPs#France1
EDIT: on trouve aussi des choses comme: http://bio-teckna.fr/?p=574
(en référence à l'interdiction de TOR chez OVH: http://sebsauvage.net/links/?DELAgw)

C'est génial !   Si vous connaissez Wireshark, vous avez déjà décortiqué des trames réseau. Mais vous n'avez sûrement pas été confronté à certains protocoles qui ne sont pas déployés sur votre réseau.
Voici 3 sites qui sont en quelques sorte le "flickr" des captures réseau: Les internautes ont exporté leurs traces réseau, et vous pouvez les examiner.

???
En principe, quand tu veux ajouter un lien qui existe déjà, il t'affiche le lien déjà enregistré que tu peux alors éditer.  Bizarre...

Piètre consolation quand on voit qu'il risque 130 ans de prison.

hé... Hé ... HO !  HÉ DITES, QUAND EST-CE QU'ILS EN FONT UNE SÉRIE ??? DITES, HEIN ?
(oui je sais, c'est pas CAPS Day)
http://posthumanthemovie.com/

Tiens donc: Maintenant que Google est aussi un fournisseur d'accès à internet, il ne semble plus tant que ça intéressé par la neutralité du net: Il vient de déclarer à la FCC (organisme américain qui régule les télécommunications) qu'ils se réservent le droit d'interdire à ses clients de brancher ce qu'ils veulent à la connexion internet de Google.
"Do no evil", hein ?

« Unless you have a written agreement with Google Fiber permitting you do so, you should not host any type of server using your Google Fiber connection »  Ce sont les propres mots de Google. Tout serveur, quel qu'il soit, est donc interdit. Techniquement, cela interdit également le P2P. Rudement intéressant pour ce géant du Minitel 2.0.
Rappelons quand même que l'échange de paire à paire est le FONDEMENT D'INTERNET, SON ESSENCE MÊME.  Que Google commence donc à dynamiter.

Sous ces conditions, Google peut bien m'OFFRIR une connexion fibre très haut débit jusque chez moi, je refuserai.

(Source: http://www.wired.com/threatlevel/2013/07/google-neutrality/)

EDIT: Google autorise maintenant les serveurs: http://sebsauvage.net/links/?D1xLOw

Si par hasard vous vous tapez la tête contre les murs pour essayer de parser le format Photoshop (.PSD), voici une librairie Ruby.

Le principe de la programmation expliqué par un GIF animé.
(Et là je sais que malgré vous, vous êtes déjà en train de penser «Combien faut-il de développeurs pour changer une ampoule ?...»)
EDIT: Arg le gif a disparu, mais je l'ai retrouvé: https://framapiaf.s3.framasoft.org/framapiaf/media_attachments/files/004/383/143/original/a0fccdd0f00fc58a.mp4

(Hé, Nikopik, t'as le privilège d'avoir un lien du blog de Tristan Nitot vers ton blog ! http://www.nikopik.com/2013/07/google-est-en-train-de-faire-disparaitre-les-vrais-resultats-de-recherche.html)

(via http://links.buntux.org/?g6Tqlg)

:-(  Après Online (Free/Proxad), c'est au tour d'OVH de bannir TOR de ses serveurs, que ce soit en mode relai ou en mode "exit node". OVH interdit aussi désormais tous les protocoles d'anonymisation  :-(((
Je cite: « Depuis quelques mois, nous avons eu plusieurs affaires juridiques lié à l'utilisation de plusieurs réseaux TOR dans le cas de la pedo et on va désormais l'interdire au même titre que tous les systèmes d'anonymisation. Cela augmente l'utilisation frauduleuse de notre réseau et le nombre de réquisition juridique chaque mois. »

EDIT: Et chez Online (Free/Proxad): http://sebsauvage.net/links/?MUkxSQ

EDIT: OVH fait partiellement retour-arrière: http://www.pcinpact.com/news/81507-ovh-proxy-irc-vpn-et-tor-ne-sont-plus-interdits-sauf-si.htm

Une libs pour lire une timelime ou faire une recherche Twitter sans passer par leur nouvelle merde d'API authentifiée.
(http://root.suumitsu.eu/links/?Qihe4g)

NOM DE ZEUS. Il y a des nombres et des QR-Codes à l'intérieur du spectre de fréquence des musiques du jeu FEZ !  oO
Ça me rappelle le truc de fou avec Portal: http://sebsauvage.net/rhaa/index.php?2010/03/02/10/11/12-des-enigmes-cachees-dans-un-jeu-video

Je l'ai fait avec le serveur ssh de mon hébergeur, et j'avais effectivement de bien meilleurs débits.  :-/ (Je ne recommence pas, parce que je ne veux quand même pas polluer sa bande passante avec ça.)
C'est quand même moche d'en arriver là, non ?

Bon je met là en vrac les fonds d'écran que j'aime bien, collectés au hasard du web.  Servez-vous :-)
(Et c'est aussi parce que j'en ai marre de chercher après sur le net quand je veux les retrouver :)
(Cliquez avec le troisième bouton de la souris pour ouvrir une image dans un nouvel onglet: Vous pourrez alors sauvegarder. Ou alors désactivez Javascript.)

Un studio de jeu indépendant parle un des ventes de son jeu "Superbrothers: Sword & Sworcery EP".

Et hop... encore une GUI pour ffmpeg: http://sourceforge.net/projects/curlew/

Coup d’œil sur les nouveautés de Java 8. Par contre, je suis inquiet quand je lis « Java 8 is trying to "innovate," according to the Microsoft meaning of the word. ».

Je m'y attendais un peu: les malwares commencent utiliser l'Unicode pour masquer les noms de fichiers.

D'abord avec un fichier hosts leurre dont le "o" n'est pas un "o" latin mais un caractère cyrillique. Ce fichier leurre ne contient aucune entrée malveillante. Donc à l'inspection, l'utilisateur ne verra rien d'anormal. Le vrai fichier hosts reste caché, contenant les domaines détournés.

Ensuite, plus subtile, en utilisant le caractères Unicode qui inverse l'écriture. Par exemple en insérant ce caractère après "pic" dans "picgpj.exe", le fichier apparaît comme "picexe.jpg", mais il a bien l'extension .exe et s'exécutera si on double-clic dessus. Diabolique.

Il fut une époque où le même genre de magouille était possible dans les URL, mais désormais les navigateurs affichent (généralement) les URL encodées en PunnyCode pour les différencier. Exemple:  Voyez-vous des différences entre ces URLs ?
http://cοmmentcamarche.net/
http://cѻmmentcamarche.net/
http://commentcamarche.net/
http://c੦mmentcamarche.net/
http://c౦mmentcamarche.net/
Elles sont toutes différentes, mais une seule mène au vrai site de commentcamarche. Les autres domaines n'existent pas, mais rien n'empêcherait quelqu'un de les acheter et de mettre de fausses pages de login commentcamarche.

Sympa comme petite démo Javascript: Déterminer si un élément est visible dans le viewport. (Essayez de scroller la page).  C'est le genre de chose qui devrait permettre de faire du Lazy image loading sans avoir à se taper jQuery: http://lehollandaisvolant.net/files/scroll.html

Non mais ALLO, quoi !