sebsauvage.net

Attackers abuse Google DNS over HTTPS to download malware

Thursday 3 September 2020 at 09:05

WOAO.
Un malware utilise le résolveur DNS chiffré de Google (DNS-over-HTTPS) pour transférer une payload vers le client, maquillée en signature DKIM dans la réponse DNS.
Pas con du tout: Aucun admin réseau ne va s'amuser à filtrer le domaine google.com.
Et le botnet peut ainsi transférer des données customisées en fonction de l'IP du client, le tout en passant par le domaine de Google.
En l'occurrence, la payload contient des adresses IP de serveurs de contrôle (ce qui permet à l'attaquant de changer dynamiquement ses serveurs de contrôles).
(Permalink)

Source: https://www.bleepingcomputer.com/news/security/attackers-abuse-google-dns-over-https-to-download-malware/

Écran bleu de la… santé – Framablog

Thursday 3 September 2020 at 08:36

À propos des données de santé des français, rassemblées en un fichier orwellien géant et confié à Microsoft:
« À ce niveau-là, ce n'est plus du foutage de gueule, c'est une performance artistique. »
(Permalink)

Source: https://framablog.org/2020/09/02/ecran-bleu-de-la-sante/

RimWorld Art Museum

Thursday 3 September 2020 at 08:33

Fan art sur le jeu RimWorld
(via https://sammyfisherjr.net/Shaarli/?ggBWVw)
(Permalink)

Source: https://shivan2418.github.io/Rimworld-art-museum/

Virez le navigateur Opera de vos machines

Wednesday 2 September 2020 at 12:40

Ok j'ai trouvé pourquoi mon petit boiter Android TV ramait à mort (genre plusieurs MINUTES pour démarrer Netflix). Certes le CPU du boitier est (trop) léger, mais quand même.
J'avais installé un petit navigateur (pour dépanner), en l'occurrence Opera Mini, puisqu'il est censé être super léger en ressource.
Sauf que cette saloperie tourne en tâche de fond.
Viré et remplacé par Privacy Browser, c'est le jour et la nuit, la vitesse du boîtier maintenant.
C'est quand même triste de voir ce qu'est devenu Opera. 🤮
(Permalink)

Source: https://sebsauvage.net/links/?eknL7w

Tips for stable and portable software

Wednesday 2 September 2020 at 09:11

Une réflexion intéressante pour créer des logiciels qui sont capables de fonctionner à long terme.
De nos jours, les logiciels multiplient les dépendances à des OS, framework et librairies. Ce qui les rend inutilisables au moindre changement.
(Permalink)

Source: https://begriffs.com/posts/2020-08-31-portable-stable-software.html?hn=3

Règles sanitaires.

Wednesday 2 September 2020 at 08:16

(Permalink)

Source: https://www.luc-damas.fr/hop/regles-sanitaires

Water Being Emptied Different Ways... - Damnthatsinteresting

Tuesday 1 September 2020 at 13:02

Rappel : pour vider une bouteille plus rapidement, imprimez un mouvement de rotation au liquide.
(Permalink)

Source: https://www.reddit.com/r/Damnthatsinteresting/comments/ikgtrl/water_being_emptied_different_ways/

Rénovation énergétique : cinq questions sur le démarchage téléphonique, désormais illégal - ladepeche.fr

Tuesday 1 September 2020 at 12:11

« À compter de ce mardi 1er septembre, il est interdit à toute entreprise ou particulier proposant des services de rénovation énergétique de démarcher des clients par téléphone. Le texte adopté en juillet dernier propose des sanctions plus dures. »
L'amende pour une entreprise peut monter à 375 000 €.
Bon c'est déjà ça, mais à quand pour les autres ? (je pense à mon cher Bouygues)
(Permalink)

Source: https://www.ladepeche.fr/2020/08/31/renovation-energetique-cinq-questions-sur-le-demarchage-telephonique-desormais-illegal-9042465.php

Des milliards d'appareils connectés dépendent d'un seul Suédois | korii.

Tuesday 1 September 2020 at 11:12

Et cURL n'est qu'un exemple.
Vos systèmes propriétaires (ou semi-propriétaires): Windows, iOS, OXS, Android... sont littéralement BOURRÉS de librairies opensource (zlib, SQlite...). Il y en a absolument PARTOUT, aussi bien au coeurs de tous les systèmes d'exploitation que dans tous les logiciels.
Et pourtant:
- des éditeurs de logiciels privateurs entravent volontairement l'interopérabilité.
- ils ne soutiennent que rarement les développeurs de Logiciel Libre.
- parfois ils les VOLENT (coucou Apple ! Grand spécialiste du domaine)
- ils interdisent parfois les logiciels libres dans leur AppStore.
- ils ATTAQUENT les développeurs de logiciels libre (exemple: Microsoft qui attaque les dev LL qui crééent des libs compatibles Skype)

Bref... une gigantesque hypocrisie.
J'avais d'ailleurs fait un article là dessus il y a bien longtemps: https://sebsauvage.net/rhaa/index.php?2010/03/03/12/17/13-un-manque-de-reconnaissance-certain
(Permalink)

Source: https://korii.slate.fr/tech/milliards-appareils-connectes-iphones-voitures-tv-dependent-un-seul-suedois-benevoles-open-source

The Midnight Gospel | Official Trailer | Netflix - YouTube

Tuesday 1 September 2020 at 10:48

J'ai terminé la mini-série "The Midnight Gospel" sur Netflix.
C'est le dessin animé le plus totalement WTF que j'ai pu voir. Mais vraiment. Même Cyriak c'est gentils, à côté de ça.
(Et fait, ce sont des digressions philosophiques et métaphysiques.)
(Permalink)

Source: https://www.youtube.com/watch?v=0kQWAqjFJS0