sebsauvage.net

Say Hello to Crazy Thin ‘Deep Insert’ ATM Skimmers – Krebs on Security

Thursday 15 September 2022 at 09:14

La VACHE ils ont fait des progrès pour piquer les codes de cartes bancaires (skimmers).
Avant c'était de gros trucs collés sur les distributeurs. Maintenant:
- la partie qui lit la carte n'est plus extérieure: Elle fait 0,68 mm d'épaisseur et est insérée *dans* la fente de lecture.
- la partie qui regarde le code tapé est une fine plaque avec une minuscule caméra collée sur le côté ou le dessus du distributeur, de quelques millimètres d'épaisseur.
Ce qui fait que juste en regardant le distributeur, il devient difficile de détecter la présence de ces skimmers.
(Permalink)

Source: https://krebsonsecurity.com/2022/09/say-hello-to-crazy-thin-deep-insert-atm-skimmers/

Weird Science sur Twitter : "Los Angeles is starting to paint streets white. The higher reflectivity would reduce city summer temperatures by up to 10 degrees F. https://t.co/4rGbCHzvPp" / Twitter

Thursday 15 September 2022 at 09:06

Peindre les routes en blanc pour que ça chauffe moins. Alors sur le principe oui, ça a l'air bien.
Mais vous savez à quel point avoir une surface blanche est éblouissante (exemple: neige). Pas sûr que pour la sécurité routière ça soit une bonne idée.
(Permalink)

Source: https://twitter.com/weird_sci/status/1569790063763922945

Death of Queen Elizabeth II exploited to steal Microsoft credentials

Thursday 15 September 2022 at 09:03

Même la mort de la Reine est utilisée pour faire du phishing 🙄 *soupir*
(Permalink)

Source: https://www.bleepingcomputer.com/news/security/death-of-queen-elizabeth-ii-exploited-to-steal-microsoft-credentials/

[Linux] Limiter la température du CPU

Thursday 15 September 2022 at 08:53

Petit ajout à la (longue) page Linux : Comment limiter la température de votre CPU.
(Le contrôle est facilement manipulable pour les CPU Intel. Pour les autres, un script shell permet d'obtenir à peu près le même résultat.)

EDIT: Et sur un sujet similaire, j'ai fait un petit ajout sur les governors : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#governor
(Permalink)

Source: https://sebsauvage.net/wiki/doku.php?id=linux-vrac#temperature

GitHub - nadrad/h-m-m: Hackers Mind Map

Thursday 15 September 2022 at 08:28

Sous le coude parceque c'est orginal : un logiciel de Mind-mapping (cartes heuristiques) dans un terminal.
(Permalink)

Source: https://github.com/nadrad/h-m-m

Qatar : le Mondial ne passera pas par nous | Le Quotidien de la Réunion

Thursday 15 September 2022 at 08:27

Félicitations à ce journal !
(Permalink)

Source: https://www.lequotidien.re/actualites/sport/le-mondial-ne-passera-pas-par-nous/

Assurance cyber : la gloire de la rançon ?

Thursday 15 September 2022 at 08:23

Le gouvernement français veut indemniser les entreprises victimes de ransomware. L'enfer est pavé de bonne intentions. Pourquoi l'enfer ? Parce que tous les spécialistes en sécurité s'accordent pour dire que la France va ainsi devenir une cible de choix pour les attaquants, ces derniers étant plus assurés de toucher l'argent puisque les entreprises recevront un versement de l'état.
(Permalink)

Source: https://www.nextinpact.com/article/69937/assurance-cyber-gloire-rancon

COLRv1 and CSS font-palette | CSS-Tricks - CSS-Tricks

Wednesday 14 September 2022 at 16:41

Et là j'apprends qu'OpenType (polices de caractères TTF/OTF) supporte la spécification COLRv1 depuis la version 1.9. Ce qui veut dire des polices de caractères EN COULEURS. Je parle là de plusieurs couleurs à l'intérieur des caractères (dégradés, etc.) et plus seulement une couleur uniforme.
Si vous utilisez une police supportant COLRv1, vous pouvez donc faire varier les couleurs (et d'autres caractéristiques de la police) en CSS (donc plus seulement gras/italique).

Google vient d'ailleurs de livrer ses premières polices supportant COLRv1, ce qui donne un bon exemple des possibilités : https://material.io/blog/color-fonts-are-here
Non seulement on peut faire varier les couleurs et dégradés, mais aussi l'épaisseur.

Il y a encore des limites à ce qu'on peut faire (par exemple pas de transition de palette possible en CSS sur ces polices), et le support dans les navigateurs n'est pas encore total : https://caniuse.com/colr-v1 (C'est ok pour Chrome, Edge, Opera mais pas Firefox, et le support sur mobile est très incomplet).
En attendant, SVG est sans doute une meilleure solution si vous voulez faire des choses plus avancées.
(Permalink)

Source: https://css-tricks.com/colrv1-and-css-font-palette-web-typography/

Bon anniversaire Warriordudimanche.net ! - Warrior du Dimanche

Wednesday 14 September 2022 at 13:42

\o/ 🎉
Partager, c'est important.
(Permalink)

Source: http://warriordudimanche.net/article1739/bon-anniversaire-warriordudimanchenet

GitHub - vagnum08/cpupower-gui: cpupower-gui is a graphical program that is used to change the scaling frequency limits of the cpu, similar to cpupower.

Wednesday 14 September 2022 at 09:59

Une interface graphique pour brider la fréquences des GPU et intervenir sur le CPU governor.
Cela peut être utile pour réduire la puissance du CPU juste à ce dont vous avez besoin afin d'économiser de la batterie ou éviter de le faire chauffer pour rien.

(PS: C'est probablement déjà présent dans les dépôts de votre distrib (paquet cpupower-gui), mais si vous voulez cette version plus récente:
Dans https://github.com/vagnum08/cpupower-gui/releases/latest, ouvrez "Assets" et installez dans l'ordre:
1) libhandy-*_amd64.modified.deb
2) gir1.2-handy-*_amd64.deb
3) cpupower-gui_*_all_linux_mint.deb

Notez qu'en plus de l'interface graphique, l'outil peut aussi être utilisé en ligne de commande. Par exemple pour limiter la fréquence de vos CPU à 500 Mhz:
> cpupower-gui freq --max 500 0-7
(pour limiter à 500 MHz les CPU 0 à 7)

Pour revenir au mode "performance":
> cpupower-gui -p

Vous pouvez également "éteindre" un CPU:
> cpupower-gui off 3
et le "rallumer":
> cpupower-gui on 3
(Permalink)

Source: https://github.com/vagnum08/cpupower-gui