Des fois les mails envoyés par des robots ne sont pas désagréables: j'ai reçu un email de Project Honeypot me signalant que les pages-pièges de mon site ont permis de repérer un nouveau robot ramasseur d'emails:
"Sebastien --
Regardless of how the rest of your day goes, here's something to be happy
about -- today a honey pot you installed successfully identified a
previously unknown email harvester (IP: 89.123.37.43). The
harvester was caught by your honey pot installed at: sebsauvage.net

You can find information about your newly identified harvester here:
http://www.projecthoneypot.org/ip_89.123.37.43 "

Se dire qu'on a permis de repérer (et donc bloquer) un spammeur supplémentaire, c'est agréable.

Oh tiens cools fansub-streaming a maintenant un canal IRC (et avec une petite appli web pour y accéder, c'est bonheur).

Parce qu'un iPhone c'est déjà pas assez bling-bling en soi.

Oh... WOAO... ils ont trouvé la carcasse d'un jeune mamouth dans la glace, vieux de 10000 ans !  :-o
(putain de site de la BBC, leurs vidéos ne marchent jamais !)
EDIT: C'est juste que ce crétin de lecteur video de la BBC ne supporte pas les proxy.

Tiens oui, ça serait bien que les Anonymous s'attaquent aux dictatures plutôt qu'aux multinationales. Pendant que les dictatures sont occupées à se dépêtrer des piratages, peut-être qu'elles relâcheraient un peu la pression sur la surveillance et la répression.

Un magazine en français, non officiel, sur les Anonymous.
(Source: http://www.rezocitoyen.fr/anonymous-vox-magazine.html)

Yeah... j'ai enfin retrouvé les URLs pour les installeurs offline. Ça permet de mettre à jour Flash sans passer par leur merde de webinstaller.

- Windows, IE, 32 bits: http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/win/install_flash_player_11_active_x_32bit.exe
- Windows, IE, 64 bits: http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/win/install_flash_player_11_active_x_64bit.exe
- Windows Firefox/Opera/autres, 32 bits: http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/win/install_flash_player_11_plugin_32bit.exe
- Windows Firefox/Opera/autres, 64 bits: http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/win/install_flash_player_11_plugin_64bit.exe
- Mac, 32/64 bits: http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/mac/install_flash_player_11_osx_intel.dmg
- Linux, RPM, 32 bits: http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/linux/flash-plugin-11.0.1.152-release.i386.rpm
- Linux, RPM, 64 bits: http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/linux/flash-plugin-11.0.1.152-release.x86_64.rpm

En principe, à partir de cette version, le plugin sera capable de se mettre à jour lui-même automatiquement (ce qui n'est pas un mal quand voit le nombre de vieilles version de Flash qui traînent).

EDIT: Eclipse me signale cette page: http://www.adobe.com/products/flashplayer/distribution3.html
En gros, c'est la même chose.

Ah oui il fallait bien un camion pour ça :-)

AAAHHH!! ENFIN !  Incroyable, ça fait des années que ça traîne (genre: 12 ans: http://sebsauvage.net/rhaa/index.php?2000/10/10/00/00/01-nul-n-est-cense-ignorer-la-loi )

Alea jacta est. J'espère juste que ça ne va pas m'exploser à la tronche. Si vous trouvez des choses qui ne marchent pas, merci de m'en faire part.
La page du wiki est là: http://sebsauvage.net/wiki/doku.php?id=php:zerobin
Les sources ne sont pas encore disponibles.

Vous pouvez aussi vous amuser à regarder le source html d'une page, par exemple: http://sebsauvage.net/paste/?6d1f78f25163b862#eJm/7fDGhgK7WQCVxq6ospDqHMWV2BxR5PXkSouBYAY=
Vous verrez les données chiffrées (dans le div 'cipherdata')

Essayez aussi en modifiant la clé et en rechargeant la page.

J'ai encore quelques idées dans les cartons, mais il faut que j'en étudie la faisabilité.

Curieux outils de chez Adobe (ADOBE ?) qui examine les exécutables Windows (EXE/DLL) et essaie de les classifier: malveillant ou non. Il utilise une pseudo-IA qui a été entrainée sur 100 000 programmes malveillants et 16 000 programmes sains.
C'est hébergé sur SourceForge: http://sourceforge.net/adobe/malclassifier/wiki/Home/

Oups... quand une grosse boite de sécurité oublie de renouveler son nom de domaine... :-D

Inspiré par Freenet et par le revirement récent de Pastebin, /me vient de créer un POC (Proof-of-concept) d'un pastebin opensource où le serveur n'a pas connaissance de ce qu'il stock.
(attention, c'est du super-alpha, mochissime et pas complètement blindé, mais ça marche)

- Les données sont compressées (deflate) et chiffrées en AES 256 bits côté client (avec du javascript) avec une clé aléatoire.
- Le serveur ne reçoit que des données chiffrées, sans la clé.
- Le client obtient une URL pointant sur le serveur, avec la clé dans l'ancre (#...) (donc qui n'est jamais transmise au serveur).

Le serveur ne connaissant pas la clé, il ne sait absolument pas ce qu'il stock. Et les clés n'apparaîtront donc jamais non plus dans les logs du serveur web.

Exemple d'URL générée:
http://monserveur.com/zero/?x25zxh928z#G0e6ydrsJ1zsaMk5RN4j7fLupFkS9jEQJiAMz3GyQe4=
(Oui ça fait des URLs un peu longues)

x25zxh928z est l'identifiant des données
G0e6ydrsJ1zsaMk5RN4j7fLupFkS9jEQJiAMz3GyQe4= est la clé de déchiffrement.

Quand on affiche une telle page, le navigateur va récupérer les données chiffrées du serveur, et un bout de javascript déchiffre les données avec cette clé.

Pourquoi tout ça ?
Pas pour protéger le client (après tout le serveur pourrait très bien servir un javascript qui fait semblant de chiffrer les données). Non le but ici est de protéger légalement le *serveur*: Le propriétaire peut se dédouaner de la modération des documents postés puisqu'il n'en possède pas la clé et ne peut en connaître le contenu. Pour sa défense il peut dire qu'il fournit des services respectant la vie privée de ses utilisateurs (après tout, il y a déjà des services qui font du chiffrement côté client, comme Mozilla Sync).

C'est pas énorme, ça ne fait que 140 lignes, mais il faudra que j'enrobe un peu (CSS, RainTPL, limiteur de trafic ou captcha, limiteur de stockage...). Je publierai sans doute les sources un de ces jours.

EDIT: Page sur le wiki: http://sebsauvage.net/wiki/doku.php?id=php:zerobin

EDIT: Le système est live: http://sebsauvage.net/links/index.php?DRS3Lw

EDIT: article sur mon blog: http://sebsauvage.net/rhaa/index.php?2012/04/02/08/40/29-l-open-bar-chez-pastebin-c-est-fini
Ah.... l'openbar chez Pastebin, c'est fini. Vous ne pourrez plus poster n'importe quoi, et les pirates seront priés d'aller se faire voir ailleurs.  Web 2.0, liberté, censure.. tout ça. Ouais.
Pastebin aura également un service "abuse" qui - n'en doutons pas - sera largement utilisé pour faire disparaître tout contenu compromettant.

DONC pour des alternatives, voir ma page: http://sebsauvage.net/wiki/doku.php?id=services_web

mmm... voyons, est-ce que quelqu'un aurait du temps pour faire un service multi-postage ? (genre http://mirrorcreator.com, mais pour les sites genre pastebin ?)

J'aimais déjà bien cette chanson d'OK GO, maintenant il y a un clip :-)

Oh :-)

Si vous utilisez Opera Mobile et vous voulez bloquer les pubs:

- Prenez le fichier http://www.fanboy.co.nz/adblock/opera/complete/urlfilter.ini
- Placez-le sur votre carte SD (par exemple dans /opera)
- Dans Opera, tapez dans la barre d'adresse: opera:config
- Recherche rapide: filter
- Le paramètre est dans "Network" > URL Filter file.
- Cliquez sur "Choisir..." et sélectionnez le fichier /opera/urlfilter.ini qui est sur votre carte SD.
- Fermez Opera (tuez le processus) et relancez.

Youpi... plus de pubs, plus de sites de tracking (ça coupe également tout ce qui est Google Analytics).

L'auteur met régulièrement ce fichier à jour. Notez qu'il est également utilisable pour la version "desktop" d'Opera.

EDIT: Je parle de ça parce que ça marche sur les terminaux android NON rootés.

Héhé... bang. Merci.

:-D

Hein ?
...et le street view est en conséquence.

Le procureur requiert 6 ans de prison pour Adlène Hicheur  :-(

Il faut lire ça.

Ah ! C'est bon à savoir (via http://blog.m0le.net/)

ouais ouais ouais... et dites-moi, comment le BSA a-t-il "surpris" ces entreprises ? J'aimerais bien savoir, parce que à ma connaissance une association loi 1901 ne peut pas, comme ça, aller fourrer son nez dans les systèmes informatiques des entreprises (ou alors les DSI ont de la merde dans les yeux).

L'auteur de Prince Of Persia a retrouvé les sources du jeu pour Apple 2 :-D (via sirchamallow)