sebsauvage.net

Ce site n'est pas le site officiel.
C'est un blog automatisé qui réplique les articles automatiquement

Intro | Putting the "You" in CPU

Friday 11 August 2023 at 08:28

C'est en anglais, mais cela explique, de manière assez ludique, comment un CPU fonctionne. Il aborde des tas de sujets : instructions machine, format des exécutables, mémoire virtuelle, pagination, protection des zones mémoire... c'est vraiment très bien fait.
(Permalink)

Source: https://cpu.land/


Malaysia Bans Possession of Pride-Themed Swatch Watches

Thursday 10 August 2023 at 23:59

Pour protéger la population des dangereux LGBT, le gouvernement de Malaisie fait interdit les montres Swatch aux couleurs arc-en-ciel.
OUF HEUREUSEMENT QUE LE GOUVERNEMENT ÉTAIT LÀ POUR PROTÉGER LE PEUPLE ET LA MORALITÉ !
(Permalink)

Source: https://www.advocate.com/news/malaysia-bans-pride-swatch


SanDisk’s silence deafens as high-profile users say Extreme SSDs still broken | Ars Technica

Thursday 10 August 2023 at 20:39

Oups... certains modèles de SSD SanDisk effacent les données et deviennent illisibles. Même le correctif fourni par SanDisk ne semble pas corriger le problème. Donc à éviter, je suppose.
(Permalink)

Source: https://arstechnica.com/gadgets/2023/08/sandisk-extreme-ssds-are-still-wiping-data-after-firmware-fix-users-say/?utm_brand=arstechnica&utm_social-type=owned


Boycott Paris 2024 - PeerTube

Thursday 10 August 2023 at 19:00

Vidéo actuellement censurée sur Twitter. Rien de spécial, elle fait juste un parallèle entre des images.
(Permalink)

Source: https://peertube.stream/w/bff76120-47d7-428c-a02f-b2d417fa7f3a


“Please do not make it public”: Vulnerabilities in Sogou Keyboard encryption expose keypresses to network eavesdropping - The Citizen Lab

Thursday 10 August 2023 at 16:18

Un logiciel clavier populaire de la société Tencent pour Android et iOS envoie toutes les frappes clavier sur le réseau. C'est déjà moche, mais il y a pire : C'est pas beaucoup chiffré. Assez faiblement chiffré pour que n'importe qui sur le réseau puisse voir en temps réel les frappes clavier. Et ce logiciel est utilisé par 455 millions d'utilisateurs (!).
(Permalink)

Source: https://citizenlab.ca/2023/08/vulnerabilities-in-sogou-keyboard-encryption/


Hair dryers used as speed cameras to scare off motorists by villagers | UK | News | Express.co.uk

Thursday 10 August 2023 at 13:28

Ça date de 2017, mais c'est drôle : Excédés de voire les automobilistes rouler trop vite dans leur village, les habitants se mettent sur le bord de la route avec un gilet jaune et un sèche-cheveux. De loin, ça ressemble aux jumelles des policiers. 😄
(Permalink)

Source: https://www.express.co.uk/news/uk/771137/villagers-use-hair-dryers-pretend-speed-cameras-scare-motorists


Russia Starts Blocking VPN Protocols

Thursday 10 August 2023 at 12:50

Sans surprise, la Russie commence à bloquer les VPN carrément au niveau des protocoles OpenVPN et WireGuard. Les entreprises en Russie commencent aussi à en souffrir.
(Permalink)

Source: https://vpncentral.com/russia-starts-blocking-vpn-protocols/


MilkyTracker | Version 1.04

Thursday 10 August 2023 at 12:47

Woooo... c'est fou : Ce logiciel existe toujours et ils viennent même de sortir une nouvelle version !

(Contexte: Les trackers sont des éditeurs de musique. Ils permettent d'écrire des partitions de manière assez rudimentaire, les instruments étant des sons enregistrés. Ils étaient immensément populaire dans les années 90, avant l'avènement du format mp3, car c'était le meilleur moyen d'avoir des musiques de qualité.)
(Permalink)

Source: https://milkytracker.org/news/2023/07/05/version-1.04/


Milk Sad: Developers discover flaw in Bitcoin wallets, users must move funds immediately - The Nation View

Thursday 10 August 2023 at 08:22

Je ne saurais trop insister sur l'importance de cette information :
Toutes les cryptomonnaies sont très fortement liées à un *logiciel*. C'est le comportement du logiciel (décidé par les développeurs) qui détermine le comportement de la monnaie et de ses transactions. Et un logiciel, ça a des bugs.

Certaines logiciels de gestion de portefeuilles crypto (dont BitCoin, Ethereum...) utilisent une bibliothèque "Libbitcoin" pour générer la clé privée du portefeuille. Or il y avait un bug dans Libbitcoin. Conséquence : Les portefeuilles crypto créés entre 2014 et 2022 ont très peu d'entropie (de hasard), ce qui permet d'explorer assez facilement les clés privées possibles... et donc de trouver la bonne, permettant de se faire passer pour le propriétaire du portefeuille (et donc de faire tous les transfers possibles).
On pense que c'est cela qui a mené à des vols récents importants de portefeuilles, y compris des vétérans qui avaient un portefeuille depuis longtemps et n'avaient - semble-t-il - pas commis d'erreur au niveau sécurité et manipulations.

On peut cracher sur les banques, leurs frais de transaction énormes, le fait qu'elles profitent de notre argent... au moins il est nettement plus difficile de perdre la *totalité* de votre épargne sur un simple bug logiciel.

EDIT: Un bug trouvé dans une autre bibliothèque  : https://www.bleepingcomputer.com/news/cryptocurrency/new-bitforge-cryptocurrency-wallet-flaws-lets-hackers-steal-crypto/
EDIT: Si vous voulez plus de détails techniques : https://milksad.info/disclosure.html
(Permalink)

Source: https://thenationview.com/cryptocurrency/203129.html


Des journalistes critiquent la rétribution financière par Twitter des comptes «pilleurs d’informations» – Libération

Wednesday 9 August 2023 at 15:51

Ça fait près de 20 ans que je fais de la veille, que je diffuse les liens que je trouve intéressants en ajoutant tags et commentaires... mais je ne suis pas certain de mériter d'être payé pour ça.
Je ne veux pas dire que la veille n'est pas un travail qui devrait être récompensé, mais quand même.
(Permalink)

Source: https://www.liberation.fr/checknews/des-journalistes-critiquent-la-retribution-financiere-par-twitter-des-sites-pilleurs-dinformations-20230809_OCHPTYAVBBF73PPO2C5SXYUCIE/