sebsauvage.net

Y'a pas à dire, Facebook c'est de plus en plus LOL.  Ils sont en train de se ringardiser vitesse grand V.
(Permalink)

Samsung a essayé de faire censurer la vidéo d'un internaute montrant que son Galaxy S4 avait pris feu pendant la charge. La vidéo n'avait que 45 000 vues.
L'internaute a donc fait une autre vidéo (visible dans cette page) qui a déjà gagné 277 000 vues.  
Bien joué Samsung.  Bienvenue sur internet.  Manges ton flamby.
(Permalink)

Bon je me note ça.
(rha... après le favicon pour Microsoft, voilà qu'il faut bricoler un truc pour Apple. Quand est-ce que le W3C va proposer quelque chose ?)
EDIT: Le W3C donne ça: http://www.w3.org/2005/10/howto-favicon mais n'impose pas de format graphique. C'est au choix png, gif ou ico (Windows). Ce qui ne resoud pas tout. De mémoire, Windows préférait le ico (icône multirésolutions), mais je n'ai pas re-testé dans les versions récentes de Windows.
(Permalink)

Lecture intéressante. (Article source: http://www.akpsy.com/09_syndrome_imposteur.htm)
(Permalink)

Je relaie.
(Permalink)

GitTip se veut une sorte de Flattr, un moyen de faire des micro-dons hebdomadaires aux projets/personnes que vous aimez bien.
https://www.gittip.com/about/
(Permalink)

Échanger des données par ondes ultra-sonores (inaudibles) entre ordinateurs ? Démonstration par l'exemple avec le logiciel GnuRadio et ces fichiers de config. Voilà, ça c'est fait, arrêtons de fantasmer sur ce truc soit-disant "high-tech". (en référence à ça: http://sebsauvage.net/links/?searchterm=badbios)
(Permalink)

:-)
(Permalink)

Que se passe-t-il quand un personnage de jeu vidéo meurt, avant qu'il soit effacé ?  Voici la bande-annonce d'un jeu basé sur cette idée.
(Permalink)

QUOI ?    PARDON ????
L'ANSSI (Agence nationale de la sécurité des systèmes d’information), vous savez cette GRANDE autorité nationale française qui est censée nous PROTÉGER a visiblement créé et diffusé des certificats d'autorité intermédiaires, permettant à d'autres de créer des certificats frauduleux pour plusieurs domaines appartenant à Google. Et des certificats frauduleux ont effectivement été observés par Google (dans un équipement commercial non nommé, et utilisé dans une entreprise non nommée.)

La réponse de l'ANSSI ? "oups c'était juste une erreur": http://www.ssi.gouv.fr/en/the-anssi/events/revocation-of-an-igc-a-branch-808.html

Alors ça peut:
 a) soit effectivement être une erreur.
 b) soit ne pas en être une, et cela n'est que la pointe de l'iceberg qui permet à différents "copains" du gouvernement français d'espionner SSL ou faire du MITM tranquillement (que ce soient des agences de renseignement ou des entreprises privées).

Que ce soit l'un ou l'autre, cela montre à quel point le modèle des autorités de certifications ne vaut absolument plus rien. Mozilla ferait aussi bien de supprimer les alertes quand Firefox reçoit un certificat non signé par une autorité.

EDIT: Le certificat racine de l'ANSSI n'est pas inclus dans Firefox. L'agence nationale a demandé son inclusion en mai 2012, mais ne l'a pas encore obtenue: http://www.mozilla.org/projects/security/certs/pending/#ANSSI%20%28Government%20of%20France%29

Ceci dit, vous avez quand même dans Firefox un certificat racine du gouvernement français:
   E = igca@sgdn.pm.gouv.fr
   CN = IGC/A
   OU = DCSSI
   O = PM/SGDN
   L = Paris
   ST = France
   C = FR

DCSSI n'est rien d'autre que l'ancien nom de l'ANSSI.
Vous le trouverez dans la liste des certificats d'autorité sous le petit nom de PM/SGDN > IGC/A.

SGDN = Secrétariat général de la défense nationale

EDIT: chez Reflets: http://reflets.info/mitm-de-google-par-l-anssi-la-theorie-du-doigt-qui-pointait-la-lune/
Reflets suggère que ces certificats auraient été utilisés en interne pour contrôler les flux de données et éviter des fuites, et que les utilisateurs auraient été prévenus. Je demande quand même à voir la tronche de leur charte informatique, car j'ai de gros doutes. Même en dehors de cela, je trouve la pratique limite.
Question intéressante levée par Reflets: Comment Google a-t-il vu ces certificats, vu qu'ils n'étaient déployés qu'en interne ?  Une fuite d'un employé, ou autre ?  On aura pas la réponse...
(Permalink)