C'est marrant, je l'ai fait hier. (Je suis passé de 200 à 185 :o)

Mais oui, pourquoi pas ré-itérer les erreurs du passé ?

Débile: La vidéo de la météorite russe ? Censurée en Allemagne parce que dans la vidéo, on entend un poste de radio diffuser une musique.

Intéressant: Je ne connaissais pas ces noms de domaine réservés.

Un smartphone Android 4.1 vraiment pas cher: 100€.
Pour ceux qui veulent profiter d'Android 4 sans se ruiner.
(Perso j'ai un HTC encore moins puissant que celui-là, mais qui marche bien.)

« Monsterz: Haha, le service d'ortho
L10N: oui?
Monsterz: Y avait un prof qui montrait comment faire un plâtre
Monsterz: L'infirmière trempait les trucs et le doc les appliquait sur le patient
Monsterz: D'un coup le mec s'énerve, il lève la tête et crie:
Monsterz: "COMMENT VOULEZ-VOUS QUE JE BANDE SI VOUS MOUILLEZ PAS PLUS?"
L10N: LOL!
Monsterz: Personne savait si on avait le droit de rire »

Effectivement, ça donne l'impression que Twitter va suivre le même chemin.

A la fois stupide et amusant: Si cette loi voyait le jour, alors tous les hébergeurs devraient de fait payer cette taxe (adresse IP dans les logs Apache). Impensable.
D'un autre côté, si ça plombe TMG et tous les violeurs de vie privée, ça ne peut que me plaire.
Je suis partagé, d'autant que 1) c'est l'état qui récupère le fric (et non les internautes), 2) ça sera un bon prétexte pour les sites web pour faire payer plus cher certains services aux français, voir les couper carrément.

Bah oui, après Minecraft, pourquoi pas Portal dans l'enseignement ?
A quand un Duke-Nukem en cours d'histoire-géo ?

J'étais complètement passé à côté de ça (merci Nono): Malekal et botnets.fr se sont associés pour lancer ce site à destination du grand public pour sensibiliser les internautes à la sécurité. Je ne peux qu'approuver (ayant moi-même fait ce genre de page, mais sans doute en moins didactique et attrayant: http://sebsauvage.net/safehex)

Deux outils gratuits pour émuler des lecteurs CD/DVD à partir d'image ISO. De quoi remplacer DaemonTools.
http://wincdemu.sysprogs.org/
http://www.ltr-data.se/opencode.html/#ImDisk
(via http://blog.m0le.net/)

Mais enfin... NON !  On utilise JAMAIS un UUID comme token !  Rhhâââ...
Les UUID offrent la garantie d'unicité, mais en **aucun cas** d'aléa non prédictible.
Ou alors il faut recourir à des fonctions crypto, par exemple en concaténant un salt à l'UUID et en hashant le tout (sha1 ou autre). Là on a un token assez solide (et résistant à l'attaque d'anniversaire). L'idéal étant tout de même un véritable générateur aléatoire, mais ce n'est pas à la portée de tous.
(Et là je viens de m'apercevoir que dans Shaarli, comme un con, j'ai oublié d'ajouter un salt avant de hasher pour générer les tokens ...  doh. Rassurez-vous, le risque sécurité est très faible (Je vois mal quelqu'un lancer une attaque d'anniversaire à travers une attaque CSRF... ou alors je me trompe ? En javascript ? ça me paraît assez peu réaliste.)

(Oui j'ai bien conscience que j'ai dû perdre quelques lecteurs depuis le début de cet article.)

EDIT: Si vous voulez patcher Shaarli tout de suite, dans la fonction getToken() modifiez la ligne:
$rnd = sha1(uniqid('',true).'_'.mt_rand());
en:
$rnd = sha1(uniqid('',true).'_'.mt_rand().'####CE QUE VOUS VOULEZ, ÇA PEUT MÊME ÊTRE ASSEZ LONG####');

Et voilà. Bye bye l'attaque d'anniversaire.

Un blog dédié aux bizarreries de la nature (via http://sensini42.free.fr/shaarli/?naecQQ)
Et pour avoir la vue façon "miniatures": http://wtfevolution.tumblr.com/archive

Pas con comme arnaque !  Ils envoient de faux reçus de paiement PayPal et les victimes envoient les colis... et se font arnaquer. Et histoire de ne pas se faire choper, ils font ré-expédier les colis par des innocents à qui ils ont promis du travail, comme l'arnaque que je vous avais signalée hier: http://sebsauvage.net/links/?wRp1hg
(Merci à http://memiks.fr pour l'info)

Je vous copie-colle le mail:

« De: Popular Market <marketpopular@yahoo.fr>
Sujet: ​Lettre d'offre d'emploi
(Adresse IP de l'expéditeur: 41.79.217.121, Bénin)

Bonjour a vous,
Nous sommes une nouvelle entreprise basée en Angleterre et au Canada.Nous recherchons une personne qui réside en EUROPE ou en AFRIQUE, ayant d'une part, les aptitudes requises pour effectuer des opérations commerciales pour le compte de notre entreprise et d'autre part, habilitée à recevoir nos commandes à son domicile. POSTE A POURVOIR: Responsable des transactions & gestion de stocks RENUMERATION: 3500 Euros net/mois TYPE DE CONTRAT: Contrat à Durée Déterminée (CDD) DURÉE:1ans (renouvelable) En d'autres termes le poste de Responsable des transactions & gestion de stocks que nous proposons est un travail à temps partiel avec un contrat en CDD (1ans) rémunéré 3500 Euros net/mois. votre prestation consistera entre autre à les recevoir nos commandes, imprimer et scanner des factures ou documents et diverses informations relatives aux transactions qui vous seront confiées.

Ainsi vous aurez a recevoir notre matériel chez vous et nous le faire parvenir Dans notre entrepôt en Afrique de l'ouest au Bénin via des prestataires avec qui nous travaillons déjà. C'est notre société qui se chargera de tous les frais de commande y compris les frais de transport depuis la livraison dans votre local jusqu'à l'acheminement des colis vers nous. L'espace de stockage n'aura pas besoin d'être volumineux car les marchandises n'occupent pas un grand espace. les plus gros que nous recevons sont des Ordinateurs, des téléphones portables , des écrans Lcd , des vêtements... Voici en clair, les grandes lignes de votre futur emploi si jamais nous collaborons ensemble. Si vous êtes toujours intéressé, faite nous parvenir un CV à cette même adresse mail: ( marketpopular@yahoo.fr ) et nous vous contacterons si jamais vous êtes retenu avec un contrat a la clé. Surtout si vous avez d'autres questions n'hésitez pas a nous contacter. Dans
l'attente de vos nouvelles. Cordialement,
Mr. Paulo LOWING »

Pfff...

EDIT: Voici à quoi est reliée cette arnaque: http://sebsauvage.net/links/?vMAflQ

En manque de bons jeux solo RPG (non-MMO), qui peuvent vous tenir de longues heures ? Essayez cette série de jeux.

Je cite: « Twitter va noter de façon algorithmique tous les tweets de ses utilisateurs. Afin de n’afficher sur la Timeline que les tweets que son algorithme jugerait intéressant pour chaque utilisateur. »
Bravo !  Un robot sans tête va donc donner des bonnes notes à différents Twitts, et mettre en avant ce qu'il juge "pertinent" (en fonction de vos intérêts, de la langue, de votre géolocalisation...)
Sérieusement ?
Peut-on encore appeler ça un outils de communication quand un logiciel crétin décide de ce que vous devez voir ou non ?
(via http://share.aldarone.fr/?xpyKXg)

EDIT: En lisant en détail l'annonce de Twitter, il semblerait que tout cela ait un peu trop été monté en épingle. C'est juste une option de filtrage supplémentaire des résultats d'API Twitter (http://maxime.sh/2013/02/non-twitter-ne-filtrera-pas-votre-timeline/), mais en aucun cas obligatoire. En revanche, il reste vrai que Twitter notera les twits à sa sauce.

Et bien ça n'augure rien de bon pour Webkit.
Chrome lié à Google, Safari mort, Opera qui passe à Webkit, IE pourri... je vais rester à Firefox, merci bien.

Une appli Linux pour parcourir et télécharger les webfonts fournies par Google. Pratique pour utiliser ces webfonts sans dépendre des serveurs de Google.
Le PPA: https://launchpad.net/typecatcher

Oh tiens !  Un nouveau lecteur RSS web opensource  :-)
Démo: http://superbaillot.net/Aeres/
(PS: Dommage qu'il n'y ait pas une présentation en un flux unique comme Leed.)

Quand même le président de jQuery s'inquiète de la prédominance de Webkit, on peut se poser des questions.
Il signale également que jQuery a plus de bug-fix et workarounds spécifiques à Webkit que pour n'importe quel autre navigateur (!).  C'est franchement inquiétant.

Oh la vache...

Un bug de "privilege escalation"... provoqué par un pilote de carte graphique. Doh.

Non mais là OpenDNS devrait arrêter avec son baratin:
1) Non des proxy ce n'est pas forcément lent, même avec des milliers d'utilisateurs dessus.
2) Non, non et non: Même si OpenDNS bloque les domaines liés aux malwares, un simple blocage DNS ne suffit pas à se débarrasser des malwares. JAMAIS cela ne pourra suffir.

J'aime bien le service fourni par OpenDNS, mais ils m'énervement quand ils font de la 'com de cette manière.

Héhé... l'attaque de gel des barettes de RAM appliquée aux smartphones.