Et hop... la réponse de Mitsu à la chaîne des 11 questions.

Youhou... la version 2.66 de Blender est sortie. Je n'avais pas tilté (dans les versions précédentes) sur l'intégration du moteur de rendu Cycles qui fait du path tracing. Non seulement le path tracing permet d'avoir un rendu très réaliste (modèle d'illumination global), mais en prime on a un rendu quasi-temps réel dans Blender même ! http://www.youtube.com/watch?v=8KgrBjt4e9k
C'est vraiment très cool (Dommage que je n'ai pas le temps de m'y remettre).

J'ai corrigé (avec beaucoup de retard) une faille de sécurité qui permettait de piquer un json sur le serveur à condition de connaître son chemin.
Le correctif est comité sur GitHub: https://github.com/sebsauvage/ZeroBin/commit/41df300cf06ac307dc53c819e84ae34bfce8525d

Je n'ai pas encore changé le numéro de version. J'ai encore plein de choses à intégrer.

YO ! C'est la classe.
Si vous avez une application qui utilise HTTP mais qui n'est pas configurable pour passer par un proxy, ce petit freeware peut vous sauver la mise. Vous pouvez le configurer pour forcer les applications à passer par un proxy http, socks ou même un tunnel ssh ou TOR.
C'est très cool: On peut définir plusieurs proxy, puis définir des règles pour faire passer telle appli, tel port, telle IP destination ou tel hostname destination dans un proxy ou un autre. Exemple dans l'écran de config: http://www.proxycap.com/images/pcap_rules.gif

Ah et ça supporte non seulement les proxy avec authent, mais aussi les proxy avec authent NTLM intégrée. Purée, j'aurais aimé découvrir ce logiciel il y a quelques années.
(EDIT: J'arrive à faire fonctionner GitHub pour Windows.)

EDIT: AAAWWWwwww... c'est un logiciel payant limité à 30 jours :-/

Toi vouloir installer GitHub pour Windows dans une VM ?  Toi être derrière firewall corporate avec proxy ? Toi pas avoir de chance !  GitHub pour Windows utiliser ClickOnce de Microsoft.  ClickOnce de Microsof PAS SUPPORTER PROXIES.  Méchant, méchant stupide ClickOnce.
(Purée ça commence à me gonfler toute ces applis utilisant HTTP et même pas foutues d'être configurables pour utiliser un proxy.)
(Et en prime, je ne peux pas utiliser SocksCap puisque notre proxy n'est pas socks, mais juste http.)
EDIT: Ah... peut-être avec ça: http://www.proxycap.com/  Je vais essayer.
RE-EDIT: L'install GitHub fonctionne et le login aussi ! Il suffit de proxifier tout ce qui est port 80 et 443.

Et hop... au tour de Nono.  :-)

" 1jeu6musiques http://ur1.ca/cv8u2 http://ur1.ca/cv8u3 http://ur1.ca/cv8u4 http://ur1.ca/cv8u6 http://ur1.ca/cv8u7 http://ur1.ca/cv8u8 "
Ce sont les musiques de Frozen Synapse mais... hé... il y en a plusieurs là dedans que je ne connaissais pas !

EDIT: Pour ceux qui ne connaissent pas ce jeu: http://sebsauvage.net/rhaa/index.php?2011/11/21/20/31/37-frozen-synapse
Et le reste de la bande son de Frozen Synapse est là: http://www.youtube.com/watch?v=enHNJOGipOE&list=PL743F468BCF38459B

Voilà... donc Twitter va commencer à monétiser: Il vient d'ouvrir une API dédiée aux régies de pub qui vont pouvoir commencer à analyser, suivre et promouvoir l'activité publicitaire sur Twitter.
Annonce source: http://advertising.twitter.com/2013/02/announcing-twitter-ads-api_20.html

Non mais quelle bande de *chieurs*. (via Le Hollandais Volant)

La réponse de Timo à l'invitation d'Adla, comme moi.

GG Timo  :-)

Mais oui, pourquoi pas ré-itérer les erreurs du passé ?

Débile: La vidéo de la météorite russe ? Censurée en Allemagne parce que dans la vidéo, on entend un poste de radio diffuser une musique.

Visiblement les téléphones Wiko sont de bonne facture pour un prix raisonnable.
Et en prime leur code source est ouvert (cf. http://sebsauvage.net/links/?_gjiYQ)

Tout cela est photshoppé à partir d'images trouvées sur le web. Très joli.
http://www.kazanjian.net/

LOL.
Imaginez le développeur chez Facebook: "Bah on va mettre 100 ans maximum pour un utilisateur, ça suffira."
Ça me rappelle un certain "640 ko devraient être suffisants pour tout le monde".

Pt'ain y'en a qui ont des métiers passionnants...

« <dalbart> t'sais ma mère s'est fait un devoir de bien vérifier que je bossais pour les exams
<v0Os> ouais?
<dalbart> du coup elle passait dans ma chambre tout à l'heure et j'étais en plein milieu de ma partie de dwarf fortress...
<dalbart> Je m'attendais à me faire engueuler normal
<v0Os> tu m'étonnes ^^
<dalbart> au lieu de ça elle m'a sorti "C'est bien"
<dalbart> genre je l'ai entendu dire 2 min après à mon père un truc du style "oui oui quand je suis passé il révisait ses examens de développement informatique" \o/
<dalbart> (je joue sans pack graphique) »

Donc Google veut jouer au juge. Comme dit Korben, je vois bien tout un tas de sites non liés au "piratage" qui vont se retrouver isolés.  :-(

Gilles W. me signale ce navigateur pour Android, minimaliste, rapide et qui (en principe) respecte votre vie privée. à tester.
(Voir la discussion du développeur: http://forum.xda-developers.com/showthread.php?t=1929663)

Sous Android, je suis habituellement sous Opera et j'avoue que j'ai du mal à changer, surtout après de mauvaises surprises avec des navigateurs comme Dolphin (http://sebsauvage.net/links/?1DNJxA)

Rha... mais pourquoi toujours passer par Twitter ? Un simple formulaire ça ne pouvait pas faire l'affaire ?  Groumpf.
En tous cas, je suis intrigué par son annonce.

Un framework pour tester la sécurité des applications web (dont les règles OWASP). Intéressant ! (via http://blog.m0le.net/)

Deux outils gratuits pour émuler des lecteurs CD/DVD à partir d'image ISO. De quoi remplacer DaemonTools.
http://wincdemu.sysprogs.org/
http://www.ltr-data.se/opencode.html/#ImDisk
(via http://blog.m0le.net/)

Mais enfin... NON !  On utilise JAMAIS un UUID comme token !  Rhhâââ...
Les UUID offrent la garantie d'unicité, mais en **aucun cas** d'aléa non prédictible.
Ou alors il faut recourir à des fonctions crypto, par exemple en concaténant un salt à l'UUID et en hashant le tout (sha1 ou autre). Là on a un token assez solide (et résistant à l'attaque d'anniversaire). L'idéal étant tout de même un véritable générateur aléatoire, mais ce n'est pas à la portée de tous.
(Et là je viens de m'apercevoir que dans Shaarli, comme un con, j'ai oublié d'ajouter un salt avant de hasher pour générer les tokens ...  doh. Rassurez-vous, le risque sécurité est très faible (Je vois mal quelqu'un lancer une attaque d'anniversaire à travers une attaque CSRF... ou alors je me trompe ? En javascript ? ça me paraît assez peu réaliste.)

(Oui j'ai bien conscience que j'ai dû perdre quelques lecteurs depuis le début de cet article.)

EDIT: Si vous voulez patcher Shaarli tout de suite, dans la fonction getToken() modifiez la ligne:
$rnd = sha1(uniqid('',true).'_'.mt_rand());
en:
$rnd = sha1(uniqid('',true).'_'.mt_rand().'####CE QUE VOUS VOULEZ, ÇA PEUT MÊME ÊTRE ASSEZ LONG####');

Et voilà. Bye bye l'attaque d'anniversaire.