sebsauvage.net

Déjouer le chiffrement d’un téléphone Android grâce à un petit tour au congélo «

Monday 4 January 2016 at 15:31

Tiens, la méthode du « cold boot » appliquée aux smartphones. Pas mal.
(Permalink)

Source: http://korben.info/android-chiffrement-cracker.html

Debian perd son Ian – Framablog

Monday 4 January 2016 at 15:03

Et j'apprends en même temps pourquoi Debian s'appelle Debian.
(Permalink)

Source: http://framablog.org/2016/01/04/debian-perd-son-ian/

Review: Mint 17.3 may be the best Linux desktop distro yet | Ars Technica

Monday 4 January 2016 at 14:42

« The Cinnamon edition is not just the most polished Linux desktop around, it's possibly the most polished desktop period. Hyperbolic? Perhaps a little, but this really is the most thoroughly thought-out desktop I've ever used, Linux or otherwise.»
Ou là... pour que TheReg fasse autant l'apologie de Mint, c'est qu'il y a du bon. (TheReg qui a quand même l'habitude de taper sur tout ce qui bouge avec un gros bâton.)
C'est vrai qu'avec Mint, on a un ordinateur qui « Just Marche ». Bref, ça roule, ça fonctionne nickel et ça ne fait pas chier le monde (ni avec les débilités d'Ubuntu (UbuntuOne, Amazon...), ni avec les conneries genre Windows 10 (vie privée))
(Permalink)

Source: http://arstechnica.com/information-technology/2015/12/review-mint-17-3-may-be-the-best-linux-desktop-distro/

Free Online IDE and Terminal

Monday 4 January 2016 at 14:16

Ce site vous permet de tester différents langages en ligne avec un petit IDE fourni. Sympa.
(Permalink)

Source: http://www.tutorialspoint.com/codingground.htm

Comment l'Assemblée nationale met 800 000 documents en open data

Monday 4 January 2016 at 13:40

... en les confiant à une société américaine.
Sérieusement ?
Entre les sombres histoires de la NSA et les discours grandiloquents sur la hi-tech française (sans oublier les gaspillages de subventions vers CloudWatt/Numergy), ça fait vraiment tâche.
Non mais vraiment, il n'y avait pas une société française avec un projet potable dans les réponses à l'appel d'offre ? J'ai du mal à y croire.
(Ajoutez à ça la BNF qui confie la numérisation à Apple (http://sebsauvage.net/links/?ja2_7A), le vote électronique confié à une société espagnole (http://sebsauvage.net/links/?hPDAxQ), c'est WTF.)
(Permalink)

Source: http://www.cio-online.com/actualites/lire-comment-l-assemblee-nationale-met-800-000-documents-en-open-data-8124.html

Hex-Rays Decompiler: Decompilation vs. Disassembly

Monday 4 January 2016 at 13:34

Oh mince... ça faisait un bout de temps que je n'avais pas jeté un coup d’œil à IDA-Pro (l'un des meilleurs désassembleurs de la planète).
Ils ont désormais un module nommé Hex-Rays qui transforme l'assembleur en pseudo-code *beaucoup* plus lisible. Cela facilite grandement la lecture du code. Pfiou, c'est magnifique. Je suis impressionné. Je trouve ça aussi beau d'une œuvre d'art.
(Permalink)

Source: https://www.hex-rays.com/products/decompiler/compare_vs_disassembly.shtml

When coding style survives compilation: De-anonymizing programmers from executable binaries

Monday 4 January 2016 at 13:26

Je me met ça sous le coude pour examen ultérieur, mais c'est chouette. Autant il est possible d'identifier les développeurs à leur manière d'écrire un code source, autant cela semblait impossible une fois la compilation passée.
Sauf que ce n'est pas le cas: En prenant un échantillon de 600 développeurs, ils parviennent à les identifier avec un taux de 52% sur des exécutables non-optimisés. Ça ne paraît pas énorme, mais c'est déjà pas mal. Couplé à d'autres faisceaux d'indices, cela permet d'identifier les développeurs avec une assez grande fiabilité.
Autre point intéressant: Les développeurs les plus doués sont les plus faciles à identifier (normal, puisqu'ils ont généralement un style de développement bien particulier).
Oui, c'est un peu flippant.
(Permalink)

Source: https://freedom-to-tinker.com/blog/aylin/when-coding-style-survives-compilation-de-anonymizing-programmers-from-executable-binaries/

« C’était mieux avant » ? Réponse à ma famille qui vote FN - Rue89 - L'Obs

Monday 4 January 2016 at 12:59

Pour en finir avec le « c'était mieux avant ».
(Ce qui ne veut pas dire que ça va être mieux après, hein ! Il faut faire gaffe.)
(Permalink)

Source: http://rue89.nouvelobs.com/2015/12/31/cetait-mieux-avant-reponse-a-famille-vote-fn-262667

Microsoft récupère vos clés de chiffrement. Voici comment les en empêcher… «

Monday 4 January 2016 at 12:55

Je me gausse en repensant aux anciens discours pro-BitLocker dénigrant TrueCrypt.
Comment faire confiance aux GAFAM ? Episode après épisode, ils nous montrent qu'ils piétinent notre vie privée malgré leurs discours.
Non, Microsoft, Google, Apple et Facebook ne sont toujours pas vos amis.
http://rue89.nouvelobs.com/blog/technoverdose/2016/01/02/surprise-google-apple-facebook-etc-ne-sont-toujours-pas-vos-amis-235163

PS: Je serais surpris que le chiffrement d'Android n'ait pas prévu un système de récupération de la clé aussi.
(Permalink)

Source: http://korben.info/cle-recuperation-bitlocker-windows-10.html

Creating a CSP Policy from Scratch - Diogo Mónica

Monday 4 January 2016 at 12:54

Quelques conseils pour construire des règles CSP de base pour votre site (Content-Security-Policy).
Un site pour les vérifier: https://securityheaders.io/
(Permalink)

Source: https://diogomonica.com/2015/12/30/deep-into-csp/