Refuser sélectivement certains algos de hashage et de signature non sûrs ?

Flemme ! Pas envie de se faire chier :
On dézingue juste tout ce qui a plus de 13 mois.

Think different la sécuritay.

Ah mais TELLEMENT !
Dans l'éducation, si au lieu d'acheter des iPad on achetait des Raspberry Pi, LEDs et autres équipements, on pourrait acheter plus de matériel, et on formerait des inventeurs au lieu de former des consommateurs.

L'antivirus Microsoft Defender pour Linux. J'arrive pas à savoir si je dois LOLer ou trouver ça bien.

Un très bon article de Laurent Chemla sur l'évolution de l'interopérabilité, le fait qu'elle se soit ouverte puis refermée, avec un point sur la nécessité de la gestion des identités de manière globale.

Ooh...  Utiliser les données OpenStreetMap dans Blender !
(Ping jcfrog)

Il semblerait que le RaspberryPi4 (contrairement au 3) soit suffisant pour en faire une vraie machine desktop. C'est très encourageant.
Parce que ça permet de rendre l'informatique accessible à plus de monde, pour beaucoup moins cher.  En prime avec une machine qui prend nettement moins de place, consomme moins de courant et est parfaitement silencieuse.
On peut trouver des écrans d'occasion pas cher du tout, et on trouve des souris+claviers bon marché. De quoi faire une machine pour M/Mme tout-le-monde tout à fait viable.

PS: J'ai essayé d'utiliser un RaspberryPi 3 comme machine de bureau généraliste. Vous me croirez ou non: Tout marche nickel. Regarder des vidéos plein écran, la bureautique avec LibreOffice. J'ai même utilisé sans problème Gimp et Inkscape. Tout marche nickel, avec des performances acceptables.
La seule et unique chose qui ne colle pas: Le web.   J'ai essayé - et j'ai essayé dur croyez moi - mais il est impossible d'avoir des performances acceptables pour le web. Ça rame trop, c'est absolument abominable.
D'après les tests de Petaramesh, le Raspi4 semble tenir la route pour le web.

Ouch... ça fait très très mal.

Une alternative à curl et wget pour faire des appels http en ligne de commande.

Ce sont des malades !  Ils ont refait tout le film Toy Story 3 en stop-motion ! 😅
(source: http://www.allocine.fr/article/fichearticle_gen_carticle=18687438.html)

hhmppff... ENCORE une nouvelle messagerie sécurisée ? *fatigue*

Bon je vais l'essayer quand même.
Elle est encore jeune. C'est un fork de Signal et ça a l'air bien fait.
- Chiffrement de bout en bout.
- Pas besoin de s'enregistrer avec un email ou un numéro de téléphone: Il vous génère un ID unique (ne le perdez pas, mais diffusez-le) et une passphrase pour récupérer votre ID au cas où (ne la perdez pas, et ne la diffusez pas !)
- Pas de serveur central: C'est un ensemble de serveurs répartis, avec de l'onion-routing pour éviter de révéler les adresses IP et les méta-données.
- Et surtout ça a l'air très simple à utiliser.
- Les réglages par défaut on l'air sains.

En gros, cette appli lèverait les deux reproches que j'ai à faire à Signal:
- L'obligation de fournir son numéro de téléphone à ceux avec qui vous voulez communiquer.
- Le passage par des serveurs centralisés (Le serveurs de Google dans le cas de Signal)

(Histoire de tester, mon ID Session: 05667f47c7956f4fc2879e97a3cec6d2269f489b47c0b141210c0e60f4ca311872)

EDIT: Et justement puisqu'on est sur le sujet: https://tkpx.eu/2020/02/19/nouvelles-applications-de-messagerie-securisee/

PS: Si vous voulez lier l'application desktop à l'appli mobile, faites bien attention à lancer la fonction de "link" sur le mobile AVANT de LANCER l'application desktop.

EDIT: J'ai laissé tomber Session. Manque de fiabilité sur la délivrance des messages.

Il y a eu tellement de scandales sexuels chez les Boyscouts américains qu'ils mettent la clé sous la porte.
EDIT: Article en français: https://www.lemonde.fr/international/article/2020/02/18/plombes-par-des-scandales-d-abus-sexuels-les-boy-scouts-of-america-deposent-le-bilan_6029926_3210.html

C'est trop drôle : Les agences de pub sur internet (qui font de la merde depuis des années) sont en train de se rendre compte que le quasi-monopole de Chrome va leur arriver en pleine gueule et que c'est Google et les GAFAM qui vont leur dicter comment ça va se passer.

Google qui leur fait concurrence sur le même terrain.
Évidemment, ça ne va pas bien se passer pour eux.

Je multipouffe.

Visiblement les Surface de Microsoft, ça s'améliore pas du tout: Les écrans des nouveaux Surface 3... se fendent spontanément.

Je vous pose ça là, au cas ou un Apple Fanboy vous sortirait sa ritournelle "Les Macs est plus sécuriséééééé !"

Le fondateur de la messagerie Telegram accuse directement Facebook d'implanter des backdoors dans WhatsApp en les déguisant en failles de sécurité.

Après avoir commencé à utiliser le codec vidéo AV1 (https://sebsauvage.net/links/?gNd-yQ, plus performant que H264 et H265), Nextflix travaille sur un format d'image dérivé d'AV1: AVIF.

Ah je me souviens de Delphi, oui.
C'est propre, pas lourd et très efficace ! J'avais beaucoup aimé.
On produisait des applications sans trois tonnes de dépendances, facile à installer et qui tournaient avec d'excellentes performances.

Une petite sélection d'outils de sécurité système qui ont l'air très intéressants. Et ça va bien au delà de simples IDS.

Science !

Woao... super article et gros coup de gueule de Gee. Lisez-le. Parce que vous vous y reconnaîtrez.
(Et oui, moi aussi j'ai hurlé après avoir commandé mon billet j'ai vu la popup "16,87€ remboursés"... et les petites lignes en dessous. Ce NIVEAU de foutage de gueule.)

Oh c'est beau ! :-D  Un téléphone GSM à cadran rotatif !
Et aussi: https://www.commodorez.com/rotary.html

Un guide pour git qui a l'air très complet.
(via http://nicolas-delsaux.hd.free.fr/Shaarli/?TfMhpQ)

oohhh... un fork d'OpenVPN pour Android, mais qui peut fonctionner en symbiose avec DNSFilter (https://f-droid.org/fr/packages/dnsfilter.android/). Cela permet d'avoir un VPN sous Android qui filtre les domaines (publicité, tracking...)
À tester...
(merci @Kcchouette@sns.scwhost.org pour le lien)

HAHA si c'est vrai c'est ÉNORME !
La société Suisse Crypto AG a vendu pendant des décennies du matériel de chiffrement à 120 pays, ce qui inclue des armées (Amérique latine, Inde, Pakistan, Vatican...).
Sauf que la CIA contrôle cette société depuis 1970. Et ils peuvent donc déchiffrer les communications.
Et ça a duré jusqu'en 2018.
https://fr.wikipedia.org/wiki/Crypto_AG
Article en français: https://www.lesnumeriques.com/vie-du-net/crypto-ag-la-cia-et-la-nsa-vendaient-du-chiffrement-troue-au-monde-entier-depuis-50-ans-n147069.html
https://www.les-crises.fr/crypto-ag-le-coup-du-siecle-du-renseignement/