sebsauvage.net

Google blocks pro-privacy motion at World Wide Web Consortium

Wednesday 25 September 2019 at 16:46

Le W3C standardise les normes du web (html, css...)
Google (comme beaucoup d'autres entreprises) fait partie du W3C.
Un des groupes de travail du W3C est le PING (W3Cs Privacy Interest Group) qui travaille spécifiquement sur le respect de la vie privée.
Une récente proposition du W3C permettrait au PING de bloquer n'importe quel projet du W3C qui porterait atteinte à la vie privée des internautes.
Google a posé son véto à cette résolution.
Google veut pouvoir faire évoluer les standards du W3C dans son propre intérêt, et ne surtout pas être entravé par cette ridicule idée de "protection de la vie privée".

Pendant ce temps là, Mozilla bloque par défaut les cookies tiers.

Maintenant VOTEZ en changeant de navigateur. Arrêtez d'utiliser le navigateur d'une société qui n'en a rien à foutre de protéger votre vie privée. Virez Chrome et prenez Firefox.
(Permalink)

Source: https://reclaimthenet.org/google-blocks-pro-privacy-motion-at-world-wide-web-consortium/amp/

More Parkour Atlas - Invidious

Wednesday 25 September 2019 at 14:08

Le robot Atlas de Boston Dynamics montre de plus en plus d'agilité.
Rappel: Cette société qui travaillait auparavant pour l'armée appartient désormais à Google.
EDIT: Je corrige, cette société n'appartient plus à Google. Elle a été rachetée par SoftBank.
(Permalink)

Source: https://invidio.us/watch?v=_sBBaNYex3E

DropBox laisse fuiter la liste des personnes qui ont consulté un document

Wednesday 25 September 2019 at 10:54

Tiens, DropBox fait de la merde.
Si vous partagez un document via DropBox, toute personne qui ouvre le document peut avoir l'identité et l'adresse email de toutes les personnes qui ont consulté le document.
Oups.
(Permalink)

Source: https://twitter.com/koenrh/status/1176523837866946561

Stop using Internet Explorer immediately; also, why are you still using Internet Explorer?

Wednesday 25 September 2019 at 10:47

Note: Il existe actuellement une faille dans IE qui permet de prendre un contrôle totale de la machine à distance si l'utilisateur est admin. Cette faille est actuellement exploitée.
Vous pouvez mettre un coup de pelle à ceux qui l'utiliseraient encore.
(Permalink)

Source: https://mashable.com/article/internet-explorer-vulnerability-just-stop-using-it/?europe=true

Une majorité de disques durs d'occasion contiennent les données de leur ancien propriétaire - ZDNet

Wednesday 25 September 2019 at 10:04

L'absence de surprise est totale.

Conseils en vrac pour votre sécurité:
- Préférez les disques durs aux SSD. Il n'existe pas vraiment de moyen d'effacer correctement les SSD.
- Avant de les revendre, effacez le contenu.
- Utilisez des outils spéciaux d'effacement, pas juste un formatage ! (par exemple sfill sous Linux (package secure-delete)).
- Utilisez des disques ou partitions chiffrées (LUKS, VeraCrypt): Ainsi vos fichiers ne seront jamais écrits en clair sur disque.
- Évitez d'utiliser un swap disque (utilisez zram pour éviter les écritures swap disque), ou utilisez un swap chiffré.
- Utilisez un répertoire temporaire en mémoire (/tmp en tmpfs) afin que les fichiers temporaires ne soient jamais écrits sur disque.
(et j'oublie sûrement d'autres conseils).
(Permalink)

Source: https://www.zdnet.fr/actualites/une-majorite-de-disques-durs-d-occasion-contiennent-les-donnees-de-leur-ancien-proprietaire-39891045.htm

[VPN] 1.1.1.1 — The free app that makes your Internet faster.

Wednesday 25 September 2019 at 09:42

Bon, on y est: CloudFlare lance son VPN gratuit pour iOS et Android.
Ça peut dépanner quand vous êtes sur un point d'accès Wifi public, mais surtout gardez bien à l'esprit que tout le trafic réseau de votre téléphone part vers une société américaine (!).
https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone
(Ils vont aussi sortir une offre Warp+ payante avec un débit plus élevé, mais rassurez-vous l'offre Warp de base est vraiment totalement gratuite.)
PS: Techniquement, le VPN de CloudFlare utilise WireGuard (dont le code est plus "moderne" et plus léger qu'OpenVPN)

EDIT: Ah oui, et ce n'est pas compatible avec DNSFilter: Vous ne pouvez activer que DNSFilter ou Warp, pas les deux en même temps.
https://sebsauvage.net/wiki/doku.php?id=dnsfilter

EDIT: BLIP BLIP. C'EST IMPORTANT DE LIRE LES PETITES LIGNES.
N'importe quel serveur sur lequel vous vous connectez ne verra que l'adresse IP des serveur CloudFlare, pas la vôtre. SAUF SI LE SITE WEB UTILISE LUI-MÊME CLOUDFLARE. Dans ce cas, il verra votre adresse IP.
Pourquoi ? Parce qu'en réalité ce n'est pas "juste" un VPN, mais aussi un reverse-proxy transparent.
(source: https://www.bleepingcomputer.com/news/security/cloudflares-warp-secures-ios-and-android-web-traffic-for-free/ et https://blog.cloudflare.com/warp-technical-challenges/)

PS: Bien entendu, comme alternative, vous avez également ProtonVPN qui propose un VPN gratuit (et pas que pour iOS+Android): https://protonvpn.com/

EDIT: Voir aussi : https://nakedsecurity.sophos.com/2019/10/01/cloudflare-adds-vpn-features-to-1-1-1-1-privacy-app/
(Permalink)

Source: https://one.one.one.one/

Lutte contre les fausses informations : Facebook exempte les politiques de son processus de vérification

Wednesday 25 September 2019 at 09:23

BBWWAAAAHAHAHAHAHAHA!!! Quelle grosse bande de baltringues et de suce-boules, les #GAFAM.
(Permalink)

Source: https://www.francetvinfo.fr/internet/reseaux-sociaux/facebook/lutte-contre-les-fausses-informations-facebook-exempte-les-politiques-de-fact-checking_3631055.html

Oversized Raspberry Pi 4 Heatsink Extreme Edition - Desktop CPU Cooler Master Hyper 212 Plus : raspberry_pi

Wednesday 25 September 2019 at 09:00

Quand tu trouves que le radiateur de ton RaspberryPi n'est pas assez gros.
(Permalink)

Source: https://www.reddit.com/r/raspberry_pi/comments/d8u47a/oversized_raspberry_pi_4_heatsink_extreme_edition/

PMA pour toutes: onze pays européens l’autorisent déjà

Wednesday 25 September 2019 at 08:36

Et pourtant, malgré les cris d'horreur des bigots homophobes de La Manif Pour Tous, on a toujours pas vu ces pays se transformer en dictatures eugénistes vendant des bébés.
(Permalink)

Source: http://www.lefigaro.fr/actualite-france/pma-pour-toutes-onze-pays-europeens-l-autorisent-deja-20190924

Pinafore.social - web Mastodon client

Tuesday 24 September 2019 at 16:16

Quelle que soit l'instance de Mastodon que vous utilisez, ceci pourrait vous intéresser:
Si vous trouvez l'interface web de Mastodon trop lourde (coucou le RaspberryPi), voici une interface très légère mais efficace.
Particularité: Elle est entièrement statique, et toute l'interaction avec votre compte est fait depuis votre navigateur en javascript.
C'est hyper-réactif par rapport à l'interface web de Mastodon, et en plus il y a plein de raccourcis clavier:
h = afficher l'aide
1/2/3... = aller à la colonnes
j/k = voir toots précédents/suivants
o = ouvrir la discussion
r = répondre
backspace = retour arrière.
etc.
Vraiment super pratique.
Et https://pinafore.social/ est utilisable quelle que soit l'instance que vous utilisez !
(Il existe d'autres interfaces : Halcyon, Brutaldon, Sengi.)
(Permalink)

Source: https://pinafore.social/