sebsauvage.net

Update

Updating database... Please wait.

How's My SSL?

Tuesday 21 January 2014 at 10:29

Un site pour tester la sécurité de votre client SSL. (via http://gbovyn.be/shaarli/?d3iDdA)

EDIT: pour améliorer la sécurité de Firefox, dans about:config
- security.tls.version.max = 3 (pour permettre à Firefox de commencer à essayer de communiquer en TLS v1.2 au lieu de demander du v1.0)
- security.ssl3.rsa_fips_des_ede2_sha = false
- security.ssl3.rsa_fips_des_ede3_sha = false (et tout autre combinaison annoncée comme non sûre par le site)
(source: http://www.mypersonnaldata.eu/shaarli/?IIHccA)

Vous n'avez pas besoin de redémarrer Firefox pour que ces réglages soient pris en compte.

EDIT: Vous pouvez aussi ajouter security.tls.version.min= 1 pour que Firefox ne fasse plus de SSL v3 mais requiert TLS 1.0 minimum.
Et ces réglages nécessitent au minimum Firefox 24.
(Permalink)

Source: https://www.howsmyssl.com/

Une petite question aux Shaarlieurs. - r129i

Tuesday 21 January 2014 at 08:28

Pour moi, à 7 ans, un FPS c'est clairement NON.
Après, il y a d'autres choses: Minecraft (exploration, construction... comme les légos). Ils peuvent se construire des trucs de dingue, combattre les monstres (on peut aussi désactiver les monstres)... et ils sont super fiers de ce qu'ils ont créé :-)
Envie de détruire et faire péter des trucs ? Ils s'amusent beaucoup avec Little Inferno, The Powder Toy (http://sebsauvage.net/links/?ExP1Sw) ou Hedgewars (très fun).
Il y a également plein d'autres jeux, comme The Blob (gratuit, http://binnenstad.hku.nl/)
Voir d'autres jeux là: http://sebsauvage.net/wiki/doku.php?id=pour_les_enfants

Les jeux vidéos, c'est bon pour nous :-)
http://sebsauvage.net/links/?eDhcfw - « Psychologik: Comment repérer un bon jeu vidéo pour les enfants ? »
http://sebsauvage.net/links/?V93S6A - « Etude : les jeux vidéo meilleurs que la télévision pour les enfants »
http://sebsauvage.net/links/?6Utohw - « Actualité > Les jeux vidéo amélioreraient les capacités visuelles »
http://sebsauvage.net/links/?Fp81mA - « Les jeux vidéo feraient de bons citoyens »
http://sebsauvage.net/links/?3PPFrA - « Actualité > Les jeux vidéo retardent le déclin mental des adultes et des seniors »
http://sebsauvage.net/links/?7fgTrA - « Daphne Bavelier: Your brain on video games | Video on TED.com »
http://sebsauvage.net/links/?ykMKrQ - « Mon père, ce héros... des jeux vidéo - Le Point »
http://sebsauvage.net/links/?Nn7Xsg - « On ne parle pas de l’influence positive des jeux vidéo | Rue89 Culture »
http://sebsauvage.net/links/?_Me74A - « Les jeux vidéo rendent notre cerveau plus efficace»
(Permalink)

Source: http://r129i.eu/links/?pAEKcA

Cassons des mythes pour perdre du poids - HowTommy

Tuesday 21 January 2014 at 08:25

(Permalink)

Source: http://blog.howtommy.net/?d=2014/01/21/09/00/00-cassons-des-mythes-pour-perdre-du-poids

FileZilla - Client Features

Tuesday 21 January 2014 at 08:19

Autant je peux détester l'interface graphique de ce client FTP, autant je l'aime pour son fonctionnement: Il s'accroche comme une *teigne* jusqu'à obtenir les fichiers, ce qui est remarquablement utile quand on bosse sur un site distant avec un VPN moulé sous les aisselles.
(Permalink)

Source: https://filezilla-project.org/client_features.php

L’éditeur de Candy Crush Saga dépose le mot Candy… | {niKo[piK]}

Tuesday 21 January 2014 at 07:56

...et attaque tous les logiciels qui contiennent "Candy" dans leur titre.
Rien que pour ça, ces connards méritent qu'on les boycotte !
(Permalink)

Source: http://www.nikopik.com/2014/01/lediteur-de-candy-crush-saga-depose-le-mot-candy.html

MyAppSharer - récup et partage de ses apk - Bookmark Bronco

Tuesday 21 January 2014 at 07:36

Il y a mieux pour partager des applications Android:
• "App Backup & Restore" permet de récupérer sous forme de fichier apk n'importe quelle application installée (facile ensuite à partager): https://play.google.com/store/apps/details?id=mobi.infolife.appbackup
• "Bluetooth File Transfer", qui permet de transférer directement une application installée par Bluetooth, ou même n'importe quel autre fichier: https://play.google.com/store/apps/details?id=it.medieval.blueftp

Et ces deux applications sont gratuites :-) (sponsorisées par un bandeau de pub quand vous êtes connecté au net)
Testées et approuvées.
(Permalink)

Source: http://www.warriordudimanche.net/shaarli/?_OuiIA

JS: The Right Way

Tuesday 21 January 2014 at 07:06

Différents liens et recommandations pour Javascript: tutoriels, conseils, patterns, outils de tests, frameworks..
(Permalink)

Source: http://www.jstherightway.org/

www.aquiappartientvotrejournal.fr

Monday 20 January 2014 at 20:57

Elle est *excellente* la publicité de MediaPart. Allez ça vaut bien un coup de pub.
(Permalink)

Source: http://www.aquiappartientvotrejournal.fr/

[ZeroBin] Faille de sécurité potentielle corrigée

Monday 20 January 2014 at 18:59

Juste pour vous dire qu'une faille de sécurité potentielle a été corrigée dans ZeroBin. Vous avez juste le js à mettre à jour: https://raw.github.com/sebsauvage/ZeroBin/4f8750bbddcb137213529875e45e3ace3be9a769/js/zerobin.js
Reproduction du bug: 1) coller un texte contenant html/javascript. 2) cliquer "Send" 3) Cliquer sur le lien du paste. 4) Cliquer sur le bouton "Raw text" 5) Appuyer sur F5: Le code html/js est interprété au lieu d'être juste affiché.
Sous certaines versions de Chrome, il n'est même pas nécessaire de presser F5.

Le bug est corrigé. Merci à Tommy de me l'avoir signalé.

EDIT: https://twitter.com/cyril_bouthors/status/425565821188853760 mmm... sorry, no ML for ZeroBin, but you can subscribe to the latest commits (RSS Power !): https://github.com/sebsauvage/ZeroBin/commits/master.atom
(Permalink)

Source: https://github.com/sebsauvage/ZeroBin/commit/4f8750bbddcb137213529875e45e3ace3be9a769

[Arnaque du jour] Cheval de troie reçu par mail

Monday 20 January 2014 at 15:39

Voici l'analyse de la dernière tentative de phishing/piratage que j'ai reçue par mail. Bien joué, seulement 4 antivirus sur 48 l'ont détecté. (EDIT: Il est 21h19, le score est déjà passé à 9/48.)
Voici le mail de l'arnaque:
« Objet: Votre demande - 4720127
De: Daisy.Jenkins@gouv.fr

Monsieur / Madame,

Nous avons bien recu votre mail nous demandant de ne pas donner suite a votre demande
d'assurance du 20/01/2014 referencee en marge.
De ce fait, nous procedons a l'annulation de cette derniere a sa date d'effet et vous
precisons que vous ne pourriez vous prevaloir d'aucune garantie.
Pour plus de details s'il vous plait verifier fichier joint (dossier_4720127)
Nous vous remercions de bien vouloir en prendre note.

Vous pouvez telecharger gratuitement la derniere version du logiciel Acrobat Reader a partir du site d'Adobe a l'adresse suivante : http://www.adobe.fr/products/acrobat/readstep2.html »

Le tout assorti d'un attachement en zip qui contient un .exe. L'adresse email d'expéditeur n'est même pas crédible. Pas très subtil.
(Permalink)

Source: https://www.virustotal.com/fr/file/98b147ea660c35a17d5fd78365cdc439f108d09b8aae11e961c1a4841d4f8d7e/analysis/