sebsauvage.net

ZeroBin v0.15 arbitrary JSON file disclosure · Issue #30 · sebsauvage/ZeroBin

Friday 22 February 2013 at 09:32

[github.com]
J'ai corrigé (avec beaucoup de retard) une faille de sécurité qui permettait de piquer un json sur le serveur à condition de connaître son chemin.
Le correctif est comité sur GitHub: https://github.com/sebsauvage/ZeroBin/commit/41df300cf06ac307dc53c819e84ae34bfce8525d

Je n'ai pas encore changé le numéro de version. J'ai encore plein de choses à intégrer.

Source: http://sebsauvage.net/links/index.php?wB9uKA

Outils SysInternals

Friday 22 February 2013 at 08:59

[sebsauvage.net]
Là je vais être carrément impoli, parce que j'en ai marre.
Putain, Microsoft, tu fais CHIER. Pourquoi est-ce que ça fait des **MOIS** qu'il y a des problèmes pour télécharger tous les anciens outils de SysInternals (dont aucun admin Windows ne peut décemment se passer) ?
FAIT CHIER !
C'est trop compliqué de foutre un zip en téléchargement, avec tes énormes CDN à la con ???? RRhhâââ....

EDIT: Pascal B. me signale par email qu'il a prévenu Microsoft depuis longtemps, mais qu'ils n'ont rien fait. Il ajoute qu'il suffit de passer par le site US pour que ça marche: http://technet.microsoft.com/en-us/sysinternals
Merci !

RE-EDIT: Le bon gros WTF du jour: Micosoft a un accès SMB ouvert sur le net pour récupérer ces outils (merci à Benoit M. pour l'info). Faites:
mkdir SysInternals
cd SysInternals
net use \\live.sysinternals.com\Tools
robocopy \\live.sysinternals.com\Tools . /mir /xf thumbs.db /r:0 /w:0
net use \\live.sysinternals.com\Tools /d

RERE-EDIT: et aussi accessibles là: http://live.sysinternals.com/ (merci à Lucas A. pour le lien)

Source: http://sebsauvage.net/links/index.php?5yCbIA

ProxyCap - Proxifier and SSH Tunneler for Windows/Mac OS X

Friday 22 February 2013 at 08:37

[www.proxycap.com]
YO ! C'est la classe.
Si vous avez une application qui utilise HTTP mais qui n'est pas configurable pour passer par un proxy, ce petit freeware peut vous sauver la mise. Vous pouvez le configurer pour forcer les applications à passer par un proxy http, socks ou même un tunnel ssh ou TOR.
C'est très cool: On peut définir plusieurs proxy, puis définir des règles pour faire passer telle appli, tel port, telle IP destination ou tel hostname destination dans un proxy ou un autre. Exemple dans l'écran de config: http://www.proxycap.com/images/pcap_rules.gif

Ah et ça supporte non seulement les proxy avec authent, mais aussi les proxy avec authent NTLM intégrée. Purée, j'aurais aimé découvrir ce logiciel il y a quelques années.
(EDIT: J'arrive à faire fonctionner GitHub pour Windows.)

Source: http://sebsauvage.net/links/index.php?pmG-Lw

Google Chromebook Pixel: 1299 $. Google, insolent, marche sur la tête?

Friday 22 February 2013 at 08:32

[www.lesnumeriques.com]
Google serait-il en train de s'Appeliser ?
Un portable à la retina, mais beaucoup trop cher, et qui ne peut faire tourner que des applis web Google. WTF ?

Source: http://sebsauvage.net/links/index.php?kQ5ncg

Rhaââ... GitHub4win + proxy

Friday 22 February 2013 at 08:11

[sebsauvage.net]
Toi vouloir installer GitHub pour Windows dans une VM ? Toi être derrière firewall corporate avec proxy ? Toi pas avoir de chance ! GitHub pour Windows utiliser ClickOnce de Microsoft. ClickOnce de Microsof PAS SUPPORTER PROXIES. Méchant, méchant stupide ClickOnce.
(Purée ça commence à me gonfler toute ces applis utilisant HTTP et même pas foutues d'être configurables pour utiliser un proxy.)
(Et en prime, je ne peux pas utiliser SocksCap puisque notre proxy n'est pas socks, mais juste http.)
EDIT: Ah... peut-être avec ça: http://www.proxycap.com/ Je vais essayer.
RE-EDIT: L'install GitHub fonctionne et le login aussi ! Il suffit de proxifier tout ce qui est port 80 et 443.

Source: http://sebsauvage.net/links/index.php?dnnICQ