Les armes "non léthales" sont parfois léthales. Rien que pour le Tazer, il y a des centaines de morts tous les ans (surtout aux USA et au Canada). C'est un scandale.
Ce site permet d'uploader un fichier sur plusieurs services d'hébergement à la fois. (merci à Mitsukarenai pour le lien)
(Énorme, Mistsu, excellent :-)
EDIT: Deux internautes m'ont envoyé diverses remarques. Donc pour prendre un peu de recul sur le traitement occidental de ce qui se passe en Syrie, je vous propose ça: http://www.voltairenet.org/+-Syrie-+?lang=fr
Bon mon site va probablement être bloqué dans les heures qui viennent par les FAI français, probablement au niveau DNS.
Du coup, je commence à réfléchir à la suite: A quoi s'attaqueront-ils ensuite ?
Bloquer l'IP du serveur web ? C'est faisable, même si un peu brutal (C'est du mutualisé: Il y a plein d'autres sites hébergés sur la même IP).
Saisie du nom de domaine ? Pas impossible.
En fait, la seule solution qui soit bulletproof, c'est TOR et I2P. Et Freenet. Ca veut dire ouvrir un hébergement à l'étranger, mettre en place un service TOR, etc.
Bref... c'est chiant mais j'y viendrai s'il faut. Et ça va encore me coûter du pognon, tout ça.
(Pour le moment, ils semblent foutre la paix à mon hébergeur, mais je vois bien le jour où ils iront toquer à sa porte pour lui demander gentiment de supprimer mon site.)
Je trouve ça dingue que la situation m'amène déjà à réfléchir à un service TOR ou I2P pour mon site. >:-(
Finalement, on va peut-être venir à ces P2P anonymes plus vite que prévu.
Ah oui... si d'ici quelques heures mon site est bloqué par votre FAI et que vous voulez continuer à consulter mon Shaarli, Mistukarenai a mis en place un autoblog de mon Shaarli.
C'est bien, mais ça va effectivement être un beau bordel (phishing, typosquatteurs...). Un accent, c'est plus discret qu'une lettre supplémentaire. Il va falloir être vigilant.
J'ai un badge télépéage. Rien que pour ce "privilège", je paie (pardon du peu) 15€ par an. Et pas une seule réduction sur le tarif des péages: Je paie le même prix que tout le monde. Donc je paie globalement plus cher pour réduire les bouchons à leurs péages et réduire leur personnel.
Là je viens de recevoir un email sobrement intitulé "Évolution tarifaire". En fait, c'est une baffe dans la tronche: le tarif passe de 15 à 24€ annuels, soit une augmentation de 60%. Là pouf, direct dans la face. :-(
Je veux bien être gentil, mais il faut arrêter de me prendre pour un con. J'irai me désabonner.
Merci Sanef de récompenser vos clients en les faisant payer plus cher.
Magnifique: La Chine et la Russie ont mis leur véto à l'intervention de l'ONU en Syrie :-(
Comme dit un blogueur:
« Libye + Révolution + Sang + Pétrole = bombardements OTAN.
Syrie + Révolution + Sang - Pétrole = Veto »
C'est pas nouveau: J'ai vu ça il y a quelques années quand je bossais dans une banque. Un cheval de Troie connaissait les pages de login de 200 banques différentes. Même avec un token RSA (affichant un code valable une minute) ils pouvaient pirater votre compte: Le cheval de Troie envoyait en temps réel le code RSA à des serveurs en Russie qui pouvaient alors se loguer sur votre compte dans la même minutes pour effectuer des opérations. Adieu la sécurité de l'authentification double-facteur.
En prime, la saloperie modifiait à la volée les pages web des banques pour masquer les opérations illicites dans l'affichage des revelés de comptes.
Dans leur course à la vitesse pour Chrome, Google prend la décision de ne plus vérifier si un certificat a été révoqué. C'est idiot: Si une autorité est piratée (ce qui semble assez courant ces derniers temps), le navigateur ne supprimera plus les certificats frauduleux. ça me semble une fausse bonne idée.
EDIT: En fait, Google pense surveiller et désactiver lui-même les certificats frauduleux, à travers le système de mise à jour automatisé de Chrome.
Le CMS Joomla est une usine à failles de sécurité. Je le déconseille fortement. Et ça, c'est sans compter les plugins qui sont une source encore plus grande de problèmes.
L'internet illimité limité à Facebook et Twitter. Il y a internet, et internet par Orange.
Décidément, ces bouffons n'ont vraiment rien compris à internet.
(via http://share.aldarone.fr/)
- Un petit bug avec les caractères accentués dans les tags a été corrigé.
- Création automatique du répertoire tmp avec le bons droits (pour RainTPL).
- Maintenant quand vous cliquez sur la clé pour voir vos liens privés, elle passe en jaune.
- La page "Daily" passe désormais automatiquement les jours sans liens (y compris le flux RSS).
Le fondateur de Tumblr rêve de détrôner Facebook et de jouer un rôle dans les révolutions. C'est pas impossible, vu que de son côté Twitter a décider de censurer selon les bons vouloirs des gouvernements, tumbler pourra être une alternative. Mais encore une fois centralisée... (via sirchamallow)
Et hop... un de moins. Le "chilling effect" en action. Il faut croire que toutes les actions contre les sites de BitTorrent et Megaupload ont fait assez peur.
Bon, j'ai fini par remplacer UsbUrt par Urban Terror Launcher. En gros, ça ajoute un handler pour les URL urt:// à votre ordinateur. Ensuite on peut aller sur cette page: http://www.urbanterror.info/servers/list/ et juste cliquer sur un serveur pour la lancer la partie.
Ah bon ? 01Net aussi pourrit les applications en ajoutant son installeur de toolbar ? pouark...
Donc: Evitez telecharger.com. Ce n'est plus un site de confiance puisqu'ils distribuent des logiciels modifiés.
Un article intéressant sur la manière de répondre à une communauté. Voici quelques conseils du fondateur de StackOverflow.
Le point 3 ("Be honest about what you won't do."): J'avoue que ce n'est pas agréable de dire "non" à une demande de fonctionnalité, mais il *faut* le faire. Ce qui nous amène au point 4:
Le point 4 ("Listen to your community, but don't let them tell you what to do.") est la raison pour laquelle le mainteneur principal de Python (Guido Van Rossum) est appelé "BDFL": Benevolent Dictator For Life. En gros, c'est un dictateur: C'est lui qui va dicter ce qui entrera ou non dans le langage. Mais il est bienveillant, et c'est pour que le projet continue à vivre.
J'ai reçu des *tonnes* de suggestions pour Shaarli, aussi bien sur le forum de Shaarli que par email, mais je ne peux pas tout implémenter:
- je n'ai pas forcément eu le temps d'examiner toutes les suggestions.
- pour celle que j'ai regardée, je n'ai pas forcément pu passer assez de temps à réfléchir dessus.
- certaines, même si elles seraient agréables (du point de vue utilisateur final ou du développeur) vont à l'encontre de l'esprit du projet. Il faut les refuser.
- certaines sont couteuses à développer (et ont un rapport coût de développement / utilité de la fonctionnalité apportée trop élevé).
- certaines fonctionnalités ne seraient utiles qu'à une fraction trop marginale des utilisateurs: Mon temps dépensé dans ces fonctionnalités serait préjudiciable à celles qui seraient utiles à plus de monde.
Cela fait beaucoup de choses avec lesquelles il faut jongler.
C'est triste de voir une plateforme de développement disparaître parce que son auteur ne veut plus bosser dessus mais refuse d'ouvrir le code.
Ça donne également à réfléchir aux frameworks que vous utilisez pour développer: Sont-ils pérennes ?
L'adossement à une grosse boîte n'est pas une garantie: Microsoft a bien tué VisualBasic et ASP.
Votre langage est-il pérenne ? (php, Python, ruby, Dart, Go...)
Votre framework ? (Symfony, ROR...)
Les systèmes nécessaires à faire tourner votre appli ? (Windows, Linux, librairies dont il dépend, serveurs (apache et ses API)...)
Vos librairies annexes ? (jQuery, Prototype...)
etc.
Pour résumer, plus vous avez de dépendances, plus le risque est gros d'être dans une impasse si un des maillons cesse de vivre ou d'évoluer.