sebsauvage.net

Tous les pastebin chiffrés ne se valent pas...

Monday 30 March 2015 at 09:41

J'aime tester les applications dans le genre de ZeroBin. Des fois on rigole bien: http://sebsauvage.net/galerie/photos/Bordel/2015-03-30_cryptbin.png
Ce que montre cette capture d'écran, c'est que les serveurs de Google reçoivent l'URL complète, AVEC LA CLÉ DE DÉCHIFFREMENT. Sur ce service, vos textes ne sont pas privés: Google a la liste de TOUS les messages postés avec TOUTES les clés. C'est juste une kolossale blague.
Méfiez-vous, tous les services ne se valent pas.
Sur mon ZeroBin, je vous garantie qu'il n'y a pas d'appel à un service externe. Même jQuery est servi localement.
EDIT: Je leur ai envoyé un email. PS: Même sans la fuite de la clé, avec les cookies et referer, Google sait qui a créé et lu les notes, et quand. Avec tout ce qui va avec Google: cookie d'identification, éventuelle géolocalisation sur navigateurs mobiles, etc.
EDIT 31 mars 2015: Le développeur a l'air de l'avoir mauvaise de ne pas avoir vu ça. Il va a priori corriger.
(Permalink)

Source: http://sebsauvage.net/links/?BMHitA

fr:start [Actiona Wiki]

Friday 27 March 2015 at 22:33

Une alternative à AutoIt (pour automatiser des choses sous Windows).
(via http://orangina-rouge.org/shaarli/?FxzluA)
(Permalink)

Source: https://wiki.actiona.tools/doku.php?id=fr:start

La Loi Renseignement interdit-elle les "warrant canaries" ?

Friday 27 March 2015 at 14:20

"Rien dans le projet de loi français sur le Renseignement ne fait explicitement interdiction aux opérateurs télécoms de publier eux-aussi de tels "warrant canaries"."
Excellent. Donc la loi française n'interdit pas (pour le moment) les warrant-canaries. Très bien. Merci à Numérama d'avoir mis ce point en lumière.
(Permalink)

Source: http://www.numerama.com/magazine/32611-la-loi-renseignement-interdit-elle-les-warrant-canaries.html

Mars 2015, 15 ans déjà ! - Le Bar de Gandi

Thursday 26 March 2015 at 23:09

Pour ses 15 ans (si vous êtes client Gandi) Gandi lance un jeu où vous pouvez gagner des noms de domaine, hébergements et T-Shirt.
EDIT: Je viens de me loguer et là Gandi me dit: "Vous êtes client Gandi depuis 14 ans". Oh merde, déjà ? C'est dingue oO
(Permalink)

Source: http://www.lebardegandi.net/post/2015/03/26/Mars-2015-15-ans-deja

Il y a pire que la censure. #PJLRenseigment | Pixellibre.net

Thursday 26 March 2015 at 23:03

Un point trop souvent oublié: La surveillance omniprésente induit automatiquement l'auto-censure, tout aussi dangereuse que la censure elle-même.
(Permalink)

Source: http://pixellibre.net/2015/03/il-y-a-pire-que-la-censure-pjlrenseigment/

MineTest for Android - F-Droid

Thursday 26 March 2015 at 21:28

Pour ceux que ça intéresse, ce clone opensource de Minecraft existe désormais pour Android.
(Il y a également un fork de MineTest, FreeMinder: https://f-droid.org/repository/browse/?fdid=net.minetest.minetest)
(Permalink)

Source: https://f-droid.org/repository/browse/?fdid=net.minetest.minetest

ZeVPN

Thursday 26 March 2015 at 21:18

Donc je me suis inscrit chez ZeVPN (cf. http://sebsauvage.net/links/?tPv_9w). Je n'utilise pas leur client, mais seulement OpenVPN. Ca marche nickel aussi bien sous Android que sous OSX (avec TunnelBlick). Aucun problème à signaler, et les débits me semblent jusqu'à présent bons.
Juste un petit soucis: La vérification du certificat serveur ne semble pas fonctionner (option "remote-cert-tls server"). Dommage. Ça marchait chez CCryptoVPN et permet d'éviter les impersonations du serveur.
(Permalink)

Source: http://sebsauvage.net/links/?-Pt3xg

90% des djihadistes ont utilisé un véhicule avant de se radicaliser : Reflets

Thursday 26 March 2015 at 11:12

Et 100% d'entre eux on bu de l'eau. Collons des mouchards sur les bouteilles d'eau.
(Permalink)

Source: http://reflets.info/90-des-djihadistes-ont-utilise-un-vehicule-avant-de-se-radicaliser/

Fake TV - Burglar Deterrent

Thursday 26 March 2015 at 10:46

Faire croire aux cambrioleurs qu'il y a quelqu'un à la maison ? Il suffit d'un bricolage à base de LED qui simule la lumière générée par un écran télé. Pas bête !
(Permalink)

Source: http://www.instructables.com/id/Fake-TV-Burglar-Deterrent/?ALLSTEPS

CD Shattering at 170,000FPS! - The Slow Mo Guys - YouTube

Thursday 26 March 2015 at 10:45

On a déjà vu ces vidéos où les CD (montés sur des Dremels) explosent quand on les fait tourner trop vite. Maintenant, la même chose en caméra ultra-rapide.
(Permalink)

Source: https://www.youtube.com/watch?v=zs7x1Hu29Wc