sebsauvage.net

CCC | CCC verurteilt den Ankauf von "0days" durch den BND

Monday 10 November 2014 at 09:15

(après une lecture par Google Translate, voici ce que j'en ai compris): Les agences de renseignement allemandes ont déclaré qu'elles vont désormais acheter des vulnérabilités (0-day) au marché noir, dans le but de pénétrer des systèmes informatiques pour leurs activités.
Problème: Cela serait fait avec l'argent du contribuable qui irait alors dans les poches de gens fort peu recommandables (pirates, mafias... qui sont très actifs sur ces marchés)... renforçant ainsi des acteurs dont l'activité principale est de miner notre sécurité informatique (Je ne parle pas ici des hackers, mais bien des pirates et mafias).
Je comprend l'indignation du CCC.
(Permalink)

Source: http://www.ccc.de/de/updates/2014/0days-an-den-bnd

Disallow (robots.txt) : ne l’utilisez pas pour « faire comme tout le monde »

Sunday 9 November 2014 at 21:55

Différence entre "Disallow" et "Noindex" dans le robots.txt
(Permalink)

Source: http://mickael.info/2013/03/19/disallow-noindex-robots-txt/

Saudi women over 30 could drive until 8 p.m. but without makeup, council proposes - San Jose Mercury News

Saturday 8 November 2014 at 16:17

Woao... en Arabie Saoudite la société évolue: Les femmes vont enfin avoir le droit de conduire une voiture, mais seulement si elles ont plus de 30 ans, seulement jusqu'à 8 heures du soir, et seulement si elles n'ont pas de maquillage. Et elles ne pourront conduire en dehors des villes que si un mâle est présent dans la voiture. C'est connu, une bite est indispensable pour affronter la route en dehors des villes.
Oui je suis grossier, parce que ça m'énerve: Certes c'est une évolution dans le bon sens, mais j'ai du à me réjouir de la situation de la femme dans cette société. :-(((
(Permalink)

Source: http://www.mercurynews.com/nation-world/ci_26892148/saudi-women-over-30-could-drive-until-8

Are Apple, Google, Microsoft And Mozilla Helping Governments Carry Out Man-In-The-Middle Attacks? | Techdirt

Saturday 8 November 2014 at 13:22

Aha. Je me demandais quand l'affaire de ce certificat du CNNIC allait ressortir.
Les navigateurs embarquent tous un paquet de certificats (cf. http://sebsauvage.net/rhaa/index.php?2010/03/26/12/03/17), et la plupart incorporent également un certificat de l'autorité Chinoise des communications (CNNIC).
Ce qui veut dire que cette autorité peut, si elle le veut, générer des certificats bidons pour Google et autres qui seront parfaitement acceptés par votre navigateur. Donc faire des attaques MITM pour déchiffrer tout votre trafic sans lever d'alerte.
(Permalink)

Source: https://www.techdirt.com/articles/20141106/05305729062/are-apple-google-microsoft-mozilla-helping-governments-carry-out-man-in-the-middle-attacks.shtml

Travailler chez Google ? — Non merci… - Framablog

Saturday 8 November 2014 at 13:21

(Permalink)

Source: http://www.framablog.org/index.php/post/2014/11/07/travailler-chez-google-non-merci

FBI — More Than 400 .Onion Addresses, Including Dozens of ‘Dark Market’ Sites, Targeted as Part of Global Enforcement Action on Tor Network

Saturday 8 November 2014 at 13:20

Le FBI a réussit à faire fermer 400 sites du darknet (dans TOR, en .onion).
(Permalink)

Source: http://www.fbi.gov/news/pressrel/press-releases/more-than-400-.onion-addresses-including-dozens-of-dark-market-sites-targeted-as-part-of-global-enforcement-action-on-tor-network

OpenBazaar is a decentralized Dark Net market that's 'untouchable' by police

Saturday 8 November 2014 at 13:08

Silkroad et Silkroad 2 ont été fermés ? Les autorités perdront de toute manière cette course: Voici OpenBazaar, un logiciel conçu pour être un marketplace décentralisé avec paiements en BitCoins: https://openbazaar.org/
Comme il n'y a plus de serveur central, les autorités pourront arrêter autant de personnes qu'ils voudront, ils ne pourront pas le fermer le réseau en entier.
Et le même genre de chose va arriver pour le partage de la culture et les communications: La technique nous permet de nous affranchir totalement de serveurs centralisés.

L'étape suivante, pour les gouvernements qui veulent combattre cela, sera de rendre ces technologies illégales (amendent et pénalité pour ceux qui téléchargent, détiennent et utilisent ces logiciels), et ensuite de bloquer les protocoles concernés (par DPI chez les fournisseurs d'accès).
Mais c'est une course qui sera difficile pour eux, d'une part de par le coût du DPI (les FAI ne vont pas apprécier), ensuite du fait qu'on peut rendre ces protocoles plus difficiles à détecter (chiffrement, encapsulation dans un autre protocole, etc.)

La partie est perdue d'avance, ce qui n'empêchera pas les gouvernements de continuer à lutter contre la technologie... pour notre plus grand mal.
(Permalink)

Source: http://www.dailydot.com/politics/openbazaar-is-next-after-silk-road-2-falls/

Come get your free PC copy of Metro 2033 | Polygon

Friday 7 November 2014 at 20:13

Vous avez un compte chez HumbleBundle ? Le jeu "Metro 2033" est gratuit en ce moment ! Profitez-en !
Connectez-vous sur le HumbleStore: https://www.humblebundle.com/store
Vous verrez le bouton en page d'accueil.
EDIT: Par contre, vous récupérez une clé Steam. Donc il faut aussi Steam. :-/
(Permalink)

Source: http://www.polygon.com/2014/11/7/7174197/metro-2033-free

Little Big Adventure gratuit sur GOG.com

Friday 7 November 2014 at 16:11

Il vous reste 16 heures pour télécharger gratuitement le jeu "Little Big Adventure". (Il suffit de vous inscrire sur GOG, c'est gratuit).
(ça devrait plaire à Korben :-)
Le jeu est réellement gratuit, et sans DRM.
(Permalink)

Source: http://www.gog.com/?LBA

La musique triste rend heureux | Big Browser

Friday 7 November 2014 at 16:02

(Permalink)

Source: http://bigbrowser.blog.lemonde.fr/2014/11/07/la-musique-triste-rend-heureux/