sebsauvage.net

Échanger des données par ondes ultra-sonores (inaudibles) entre ordinateurs ? Démonstration par l'exemple avec le logiciel GnuRadio et ces fichiers de config. Voilà, ça c'est fait, arrêtons de fantasmer sur ce truc soit-disant "high-tech". (en référence à ça: http://sebsauvage.net/links/?searchterm=badbios)
(Permalink)

:-)
(Permalink)

Que se passe-t-il quand un personnage de jeu vidéo meurt, avant qu'il soit effacé ?  Voici la bande-annonce d'un jeu basé sur cette idée.
(Permalink)

QUOI ?    PARDON ????
L'ANSSI (Agence nationale de la sécurité des systèmes d’information), vous savez cette GRANDE autorité nationale française qui est censée nous PROTÉGER a visiblement créé et diffusé des certificats d'autorité intermédiaires, permettant à d'autres de créer des certificats frauduleux pour plusieurs domaines appartenant à Google. Et des certificats frauduleux ont effectivement été observés par Google (dans un équipement commercial non nommé, et utilisé dans une entreprise non nommée.)

La réponse de l'ANSSI ? "oups c'était juste une erreur": http://www.ssi.gouv.fr/en/the-anssi/events/revocation-of-an-igc-a-branch-808.html

Alors ça peut:
 a) soit effectivement être une erreur.
 b) soit ne pas en être une, et cela n'est que la pointe de l'iceberg qui permet à différents "copains" du gouvernement français d'espionner SSL ou faire du MITM tranquillement (que ce soient des agences de renseignement ou des entreprises privées).

Que ce soit l'un ou l'autre, cela montre à quel point le modèle des autorités de certifications ne vaut absolument plus rien. Mozilla ferait aussi bien de supprimer les alertes quand Firefox reçoit un certificat non signé par une autorité.

EDIT: Le certificat racine de l'ANSSI n'est pas inclus dans Firefox. L'agence nationale a demandé son inclusion en mai 2012, mais ne l'a pas encore obtenue: http://www.mozilla.org/projects/security/certs/pending/#ANSSI%20%28Government%20of%20France%29

Ceci dit, vous avez quand même dans Firefox un certificat racine du gouvernement français:
   E = igca@sgdn.pm.gouv.fr
   CN = IGC/A
   OU = DCSSI
   O = PM/SGDN
   L = Paris
   ST = France
   C = FR

DCSSI n'est rien d'autre que l'ancien nom de l'ANSSI.
Vous le trouverez dans la liste des certificats d'autorité sous le petit nom de PM/SGDN > IGC/A.

SGDN = Secrétariat général de la défense nationale

EDIT: chez Reflets: http://reflets.info/mitm-de-google-par-l-anssi-la-theorie-du-doigt-qui-pointait-la-lune/
Reflets suggère que ces certificats auraient été utilisés en interne pour contrôler les flux de données et éviter des fuites, et que les utilisateurs auraient été prévenus. Je demande quand même à voir la tronche de leur charte informatique, car j'ai de gros doutes. Même en dehors de cela, je trouve la pratique limite.
Question intéressante levée par Reflets: Comment Google a-t-il vu ces certificats, vu qu'ils n'étaient déployés qu'en interne ?  Une fuite d'un employé, ou autre ?  On aura pas la réponse...
(Permalink)

Woao... notre cerveau n'est vraiment pas fiable.
Vous voyez ces deux blocs ? Celui du bas est plus clair ?
Maintenant placez votre doigt pour masquer la jointure entre les deux blocs. Et maintenant ?
(Permalink)

Voilà voilà... je me doutais que c'était possible, j'en attendais juste la preuve: On peut activer les webcams sans allumer la diode.
Débranchez vos webcams quand vous ne vous en servez pas, ou - si elles sont intégrées - faites comme Stéphane Bortzmeyer: collez un post-it sur l'objectif :-)
(Permalink)

(Permalink)

Merci merci. Je pense qu'on devrait retrouver ça rapidement dans l'EasyList d'AdBlock d'ici peu.
Notez qu'ils utiliseront probablement d'autres noms de domaine pour distribuer la pub (comme le font beaucoup de régies).
(Permalink)

Je me garde ça sous le coude, ça peut servir  :-)
(via http://wolfox.be/links/?--ysqA)
(Permalink)

Un autre shaarli-river (cf. http://links.hoa.ro/?6Y_alg)
(Permalink)