Ah le petit appel de 17h le vendredi après-midi.  Ça ne rate jamais. :-)

Du superbe street-art (via http://sammyfisherjr.net/Shaarli/?bkp7Fw)

11 bébés d'un coup    oO
(via http://lehollandaisvolant.net/?mode=links&id=20140110155158)
EDIT: Hoax. Ils sont nés le même jour, mais de mères différentes. http://wafflesatnoon.com/2013/08/26/11-babies/ et http://www.snopes.com/inboxer/trivia/11babies.asp (merci à MB et Erik)

Visiblement l'Académie Française ne cache pas sa haine de la langue de Shakespeare. On la retrouve jusque dans les définitions. (via http://tcit.fr/liens/?NVDGlQ)
(Je suis d'accord sur le caractères d'injonction que porte "ASAP", mais pour le reste, franchement...)

Où l'on reparle de ces agences web peu scrupuleuses qui font cracher au bassinet les petites entreprises en leur promettant monts et merveilles (cf. http://sebsauvage.net/rhaa/index.php?2011/08/05/09/07/28-la-tactique-de-la-galbette)

Juste pour dire que je suis encore en train de tester ce VPN associatif payant. (Je m'en sert principalement pour ne pas être à poil sur les points d'accès WiFi publiques).  Quelques informations:

• C'est l'un des VPN les moins chers que j'ai trouvé (2 €/mois, renouvelable quand vous voulez).
• Avec votre compte, vous pouvez vous faire jusqu'à 10 connexions VPN simultanées (pour vos différents appareils).
• CCrypto n'est pas une entreprise, mais une association loi 1901 (*) dont le but est de promouvoir le logiciel libre, la neutralité du net et le respect de la vie privée.
• Ils font aussi de l'hébergement associatif: http://tux-fh.net
• Le point de sortie du VPN est chez http://tetaneutral.net, un FAI associatif membre de FFDN (http://ffdn.org).
• C'est de l'OpenVPN. Vous pouvez donc prendre n'importe quel client OpenVPN.
• J'ai testé et ça marche sous Windows et Android (même non rooté).
• ça peut fonctionner en UDP, mais aussi en TCP sur le port 443 (vous ne devriez donc pas être bloqué sur la plupart des réseaux).
• Quelques adaptations sont à faire au niveau de la config (Par exemple sous Android, j'ai dû ajouter des serveurs DNS ; EDIT: ils ont corrigé la config DNS).
• Conseil: Sous Android, prenez la version d'Arne Schwabe d'OpenVPN (https://play.google.com/store/apps/details?id=de.blinkt.openvpn) plutôt que la version officielle.
• Sous Windows, il faut bien penser à lancer OpenVPN GUI en tant qu'admin, sinon sproutch. (Et vos noms de connexion réseau ne doivent pas comporter d'espaces, aussi bien la connexion internet que la connexion TAP/TUN). (Ou alors lancez le service Windows qui est installé avec OpenVPN.)
• Il faudra encore que je change quelques paramètres (il ne semble pas vérifier le certificat du serveur. Pas bien.).
• Leur site lui-même est opensource: https://github.com/CCrypto/ccvpn
• Les seules données qu'ils collectent sont l'adresse IP que vous avez utilisée pour vous connecter et les données de paiement.
• Vous pouvez les payer par carte bancaire, mais aussi en BitCoin.
• Comme c'est payable mois par mois, ça ne coûte pas grande chose d'essayer (2€ pour 30 jours, il n'y a pas grand chose à perdre).

La doc sur leur site est un peu légère et il y a une petite dissonance entre l'écran de présentation du service («We have porn and pirates» ;-) et les TOS.

Et je confirme: Aucun blocage, et après un test rapide les débits semblent bons (Si vous êtes chez Free, YouTube marche mieux avec le VPN que sans).

Un service de VPN associatif, je trouve l'idée sympa.  J'espère que le service et les débits se maintiendront.


(*) Voir:
http://www.journal-officiel.gouv.fr/association/index.php?ACTION=Rechercher&JTY_WALDEC=W932004842
http://tux-fh.net/2013/08/30/quoi-de-neuf-fin-aout-2013.html

EDIT: Oui je loue un accès VPN, parce que je n'ai pas de VPS à moi. Je rappelle que sebsauvage.net est sur un mutualisé. (Et non, je n'ai pas envie d'installer OpenVPN chez moi avec l'upload de merde de moins de 100 ko/s chez Free ADSL).

Les openspaces, c'est le MAL.

Comment se faire un oeuf... euh pardon un ".egg" Python (équivalent du .jar Java). Pour plus d'informations: http://peak.telecommunity.com/DevCenter/PythonEggs
(via http://nabella.digital-engine.info/shaarli/?QSTFGQ)

EDIT: On me fait savoir (http://gbovyn.be/shaarli/?feeJDA) que le système "wheel" va remplacer progressivement les "egg". <soupir>
Voir: https://pypi.python.org/pypi/wheel
http://pythonwheels.com/
et http://www.python.org/dev/peps/pep-0427/

Un économiste estime que Facebook, Apple et Google ont amassé 5000 milliards de dollars fin 2011.  A titre de comparaison, la Chine - qui est un véritable monstre commercial - n'a "que" 3500 milliards de dollars de cash.
Ces entreprises ont plus de ressource que bien des pays.
(merci à JZ pour le lien)

J'aimerais comprendre pourquoi les fabricants préfèrent les écrans glossy aux écrans mat. C'est débile, ça fait plein de reflets. Le glossy ça fait plus "bling-bling", c'est plus vendeur.  >:-(

Juste une note: C'est la fin de Windows XP cette année en avril. Il n'y aura plus de mises à jour de sécurité.
Et dans le même temps, Microsoft tuera également son antivirus Microsoft Security Essentials.
Pensez à migrer.

Quelques clauses abusives à connaître.  Bien utile.  Merci Timo !

Je suis globalement d'accord.  Même si parfois le téléphone reste indispensable pour régler rapidement certains types d'échange, je préfère échanger par email ou SMS.

Les raisons sont multiples:
 • Avec le téléphone, je dois répondre tout de suite: Cela m'interrompt. Les SMS/emails peuvent être consultés et répondus quand j'en ai le temps.
 • Au lieu d'être obligé de donner une réponse sur le moment par téléphone (réponse qui pourrait ne pas être assez exacte), le mail/SMS me permet de prendre le temps de rechercher/vérifier l'info avant de la donner.
 • Les conversations téléphoniques peuvent être longues, c'est consommateur de temps (et c'est également plus couteux).
 • Si vous êtes au boulot, le téléphone dérange ceux qui sont à côté. (Quant aux coups de fil personnels, il faut carrément s'isoler. C'est nul.)
 • Ayant une mauvaise mémoire, email/SMS me permettent de revenir sur ce qui s'est dit. Cela réduit les risques d'erreur ou d'oubli.
 • Raz-le-bol des messages laissés sur le répondeur avec un numéro de téléphone à rappeler totalement incompréhensible. Je ne parle pas couramment le chamallow.

Ce n'est pas être timide ou asociale de préférer email/SMS aux conversations téléphonique: C'est juste beaucoup plus pratique.

Interview de notre indispensable Jérémie Zimmermann.
Je note également la citation: « Si l’on ne croit pas à la liberté d’expression pour les gens qu’on méprise, on n’y croit pas du tout. » -- Noam Chomsky.

J'avais vu passer ça, mais sans le retenir. Pascal Bellard me signale ce site qui essaie d'afficher en temps réel la plupart des trains français. Notez que pour cela il aggrège des données statiques (horaires théoriques des trains) avec des données quasi temps réel (état du réseau).

Édifiant. Voilà ce que vous pouvez vous permettre quand votre site a du trafic: 37Signals (qui diffuse des annonces d'emploi) fait payer 50 dollars par mois pour mettre votre annonce en fond jaune.  Oui 50 dollars pour ajouter une classe CSS à un <li>.

Vous pouvez faire le parallèle avec les vendeurs de nom de domaine: En dehors de la mise en place de l'infrastructure, finalement ils vous font payer le fait d'insérer une ligne dans une base de données.
(En fait, ils vous *louent* cette ligne dans la base de données.). C'est pour cela que Laurent Chemla avait écrit son article « Je suis un voleur. » (http://www.chemla.org/textes/voleur.html)

Le mérite d'une technologie n'a qu'un impact marginal sur son succès commercial. On peut vendre n'importe quoi: il faut juste trouver comment motiver l'acheteur, trouver le levier.

Une petite astuce pour faire des <table> de manière responsive. Pas mal !

Voici ce qui se passe quand une bulle de savon gèle.  Magnifique !
Voir aussi: http://bigbrowser.blog.lemonde.fr/2014/01/07/bulles-jeux-de-scientifiques-en-herbe-dans-les-grands-froids-americains/

Des spots publics où vous pouvez venir recharger votre téléphone portable en pédalant. T'as l'air con, mais au moins c'est écologique !
(Vous allez voir un jour, sous couvert de participation écologique, vous allez pédaler dans les TGV en échange d'une réduction sur votre billet !  ;-D  )

Quand la science examine les effets de la vidéosurveillance sur la délinquance. Je vous la fais courte: « La principale conclusion des travaux les plus rigoureux disponibles est ainsi que la vidéosurveillance est inefficace pour dissuader la délinquance en général ou pour réduire le sentiment d’insécurité. »
Pourrait-on arrêter de dépenser des millions d'euros du contribuable dans des projets qui minent notre liberté et n'améliorent pas notre sécurité ? Merci.
(via http://nicolas-delsaux.hd.free.fr/Shaarli/?7mmWnw)

Les DRM dans l'industrie: Cette énorme machine-outils se désactive si vous la déplacez (elle utilise des gyroscropes et un GPS). Vous ne pouvez la déplacer dans votre atelier qu'avec l'autorisation du fabricant (ça peut prendre un mois), même si vous l'avez achetée !
Le fabricant prétexte une protection contre l'export en Iran.

Je vous avais déjà fait un article expliquant comment utiliser fail2ban pour empêcher les attaques brute-force sur vos applications web en écrivant votre propre filtre (http://www.commentcamarche.net/faq/18225).
Voici un autre exemple avec OpenVPN.
Comme vous pouvez le voir, écrire un filtre et un jail fail2ban n'est pas très compliqué, et une fois le filtre écrit, fail2ban s'occupe de tout (surveillance des logs, bannissement/débannissement...)

« J'ai pas besoin d'antivirus, je ne visite que des sites de confiance et je ne télécharge pas. » Bla bla bla.

EDIT: https://twitter.com/nozdus/status/420196590154809346  « @sebsauvage je n'ai pas besoin d'antivirus car mon navigateur n'a aucun plugin activé et encore moins ce plugin java tout obsolète »
Certes cela réduit les risques... mais ne les élimine pas !  :-)   Chaque navigateur a eu son lot de failles critiques (que ce soit à base d'iframe, URL, javascript ou autres), permettant l'exécution de code arbitraire.

Recherchez le mot «arbitrary» parmis ces vulnérabilités:
Firefox: http://www.cvedetails.com/vulnerability-list/vendor_id-452/product_id-3264/Mozilla-Firefox.html
Chrome: http://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-15031/Google-Chrome.html
IE: http://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-124/Microsoft-IE.html

Bref, même sans plugin (et même sans Javascript), personne n'est vraiment à l'abri. Pourquoi ? Parce qu'un logiciel parfait, sans bug, ça n'existe pas.

Mais à part ça il paraît qu'on est tous de vilains pirates...