sebsauvage.net

Facebook and Yahoo team up to block account hijackings via recycled accounts | Naked Security

Monday 27 October 2014 at 12:43

PUTAIN ON LEUR AVAIT DIT QUE C’ÉTAIT UNE MAUVAISE IDÉE. (http://sebsauvage.net/links/?LUCQFA)
Il y a quelques temps, Yahoo a décrété qu'ils allaient supprimer des comptes inutilisés. Les pseudos (et donc emails) seraient donc à nouveau enregistrables.
Ce qui devait arriver arriva: Les adresses email enregistrées pour de nouvelles personnes ont été utilisées pour réinitialiser le mot de passe d'autres sites, ce qui a permis des tas de piratages de compte Facebook... et autres.
Facebook et Yahoo se sont donc concertés pour mettre en place RRVS (Require-Recipient-Valid-Since) afin de ne pas délivrer les emails de réinitialisation de mots de passe si le compte est trop ancien.
Solution merdique à un problème qu'ils ont eux-même provoqué.

Ne l'oubliez jamais: Sur internet, votre adresse email est votre dernier recours pour valider la propriété d'un compte sur un autre site. Si vous perdez votre adresse email, vous perdez le moyen de prouver que vous êtes le propriétaire du compte. En achetant votre propre nom de domaine, vous réduisez le risque.
(Permalink)

Source: http://nakedsecurity.sophos.com/2014/10/27/facebook-and-yahoo-team-up-to-block-account-hijackings-via-recycled-accounts/

Intégrer en HTML une vidéo YouTube piratée n'est pas du piratage

Monday 27 October 2014 at 10:08

Intégrer une vidéo (embed) qui n'est pas hébergée chez vous dans votre propre site ne peut plus être considéré comme du "piratage".
Dit autrement: Si vous intégrer à une de vos pages un film complet hébergé sur YouTube, vous ne pouvez pas être poursuivi pour "piratage".
Allons plus loin: Lister des hash BitTorrent ne peut donc, a fortiori, être considéré comme du piratage ? (puisque le contenu n'est ni hébergé, ni même affiché/diffusé dans votre page).

Viennent-ils là de légitimer les sites de torrents ?
(Permalink)

Source: http://www.numerama.com/magazine/31069-integrer-en-html-une-video-youtube-piratee-n-est-pas-du-piratage.html

Le chocolat, c'est bon (aussi) pour les séniors... et leur mémoire ? : Le Nouvel Observateur

Monday 27 October 2014 at 08:56

Yes... une bonne excuse pour bouffer plein de chocolat: C'est bon contre le vieillissement du cerveau ! :-D
(Permalink)

Source: http://espace-temps.blogs.nouvelobs.com/archive/2014/10/27/le-chocolat-c-est-bon-aussi-pour-les-seniors-et-leur-memoire-545583.html

SUPER TIME FORCE ULTRA

Sunday 26 October 2014 at 14:15

J'ai joué à Super Time Force Ultra. C'est un jeu à la Contra (où vous faites tout péter, c'est jouissif), mais avec une mécanique de jeu très sympa: Le jeu est dur, et vous mourrez *vite* et souvent.
Mort ? Rembobinez le temps et ajoutez un membre à l'équipe. A force de rembobiner, vous vous retrouvez avec toute une équipe à l'assaut.
Chaque personnage a ses caractéristiques, et il y a plein de référence à la SF, au cinéma... Le jeu est très cool et plein d'humour.
Ça a l'air un peu bourrin, mais selon les conditions il faut choisir le bon personnage et ses aptitudes pour passer un obstacle.
Bande annonce: https://www.youtube.com/watch?v=n3a7_ChR6HI

EDIT: Je viens de réaliser (est-ce que les auteurs on fait exprès ?) "Super Time Force Ultra" = S.T.F.U. :-D

EDIT: Un paquet de versions de STFU ont un bug qui fait que le jeu n'est pas sauvegardé. Si après avoir fini un niveau vous n'avez plus l'option "Continue" sur le menu principal c'est que votre version est affectée par ce bug. Les développeurs travaillent dessus. (PS: ce bug se reproduit sur PC et sur Xbox.)

EDIT: Ah ouais, je ne sais pas ce qu'ils ont fumé, mais ça a l'air puissant: https://www.youtube.com/watch?v=C_dXhsbo2sU https://www.youtube.com/watch?v=N63ijUvolF4
(Permalink)

Source: http://supertimeforce.com/

RoboHash

Sunday 26 October 2014 at 10:06

Désolé, c'est purement pour moi: Un petit formulaire pour générer les images de contact pour mon smartphone (Oui vous avez tous des tronches de robot ;-).
C'est juste parce que le formulaire standard chez https://robohash.org/ n'a pas le fond ajouté.
(Permalink)

Source: http://sebsauvage.net/robohash/

Mes applications Android 2014 | Tuxicoman

Sunday 26 October 2014 at 09:10

La sélection d'application Android par Tuxicoman. Il faudra que je refasse aussi ma liste.
(Permalink)

Source: http://tuxicoman.jesuislibre.net/2014/10/mes-applications-android-2014.html

Twitter to Acquire Twitpic | Re/code

Sunday 26 October 2014 at 09:04

Ah bon, Twitter va finalement racheter Twitpic ?
(Permalink)

Source: http://recode.net/2014/10/25/twitter-to-acquire-twitpic/

Les cartouches d'encre coûtent trop cher ? Fleur Pellerin veut les taxer

Saturday 25 October 2014 at 10:48

RRRHHHÂÂÂÂÂ.... >:-(
(Permalink)

Source: http://www.numerama.com/magazine/31045-les-cartouches-d-encre-coutent-trop-cher-fleur-pellerin-veut-les-taxer.html

Verizon Injects Unique IDs Into HTTP Traffic - Slashdot

Saturday 25 October 2014 at 10:19

Encore un fournisseur d'accès de merde: Verizon injecte un identifiant unique à ses abonnés dans les requêtes HTTP. Résultat: Tous les sites web peuvent vous suivre à la trace, même si vous avez désactivé cookie, javascript et activé le "no-track". Quelle bande d'enfoirés !
Raisons de plus pour remettre le FAI à sa place en utilisant un VPN (tant que les opérateurs VPN ne s'y mettent pas eux aussi...).
(Permalink)

Source: http://yro.slashdot.org/story/14/10/24/2052218/verizon-injects-unique-ids-into-http-traffic

Mapillary in the OpenStreetMap iD Editor

Saturday 25 October 2014 at 09:52

Voilà qui est sympa !
OpenStreetMap n'a pas de StreetView.
http://www.mapillary.com/ est une sorte de StreetView crowdsourcé dont les données sont en CreativeCommons.
OSM et Mapillary viennent de signer un accord: Les vues Mapillary seront désormais directement visibles et éditables dans l'éditeur ID d'OSM.
Et vous pouvez contribuer à Mapillary avec les applications fournies: Elles prennent des photos successives, géolocalisées qui seront ensuite envoyées aux serveurs (regardez comment cela fonctionne dans la vidéo). Avec un peu de chance, ce streetview pourra s'enrichir progressivement.
(Permalink)

Source: http://blog.mapillary.com/update/2014/10/21/iD-and-mapillary.html